3 CVEs publicados el 2026-11-13 · CVSS máximo 6.1/10.
Producto afectado
IBM Cyber Fraud 1.0.0 – 1.1.0
CVEs de este lote
| CVE | Severidad | CVSS | EPSS | Estado | Descripción |
|---|---|---|---|---|---|
| CVE-2026-9870 | MEDIUM | 6.1 | — | IBM Cyber Fraud versión 1.0.0 a 1.1.0 permite a atacantes inyectar JavaScript malicioso en la interfaz web, pudiendo robar credenciales durante sesiones activas. | |
| CVE-2026-9821 | MEDIUM | 5.3 | — | Vulnerabilidad en IBM Cyber Fraud 1.0.0-1.1.0 permite a atacantes inyectar datos en archivos de registro debido a neutralización incorrecta de elementos especiales. | |
| CVE-2026-97683 | LOW | 2.5 | — | Una vulnerabilidad de seguridad en IBM Cyber Fraud, versiones 1.0.0 a 1.1.0, permite a un atacante local eludir restricciones debido a un contexto de seguridad mal configurado o ausente. |