CVE-2026-13449

🟡 Monitoruj

Atak XXE w IBM Business Automation Manager umożliwia zdalne ujawnienie danych.

CVSS
7.6
EPSS
0.4%
Exploit
none
Vendor
ibm
Opis źródłowy (NVD)

IBM Business Automation Manager Open Editions 9.0.0 through 9.4.2 is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources.

xxe Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.6
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.4%
Opublikowano (NVD)2026-06-30 20:17:28 UTC
Ostatnia modyfikacja (NVD)2026-07-02 18:34:51 UTC
Referencje