CVE-2026-11707

🟠 Łataj w tym tygodniu

Luka XSS w IBM Tivoli umożliwia atakującym kradzież sesji użytkowników.

CVSS
9.3
EPSS
0.2%
Exploit
none
Vendor
ibm
Opis źródłowy (NVD)

IBM Tivoli System Automation Application Manager 4.1 and IBM WebSphere Application Server is affected by a cross-site scripting vulnerability in the administrative console login page.

xss Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.3
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2026-07-30 15:16:24 UTC
Ostatnia modyfikacja (NVD)2026-08-18 13:27:06 UTC
Referencje