CVE-2026-10747: Opravy zranitelností v IBM Langflow OSS a IBM MQ Appliance

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-10747

EPSS 0.01 EPSS k 2. 11. 2026

Hodnocení závažnosti

10.0 CVSS 3.1 ibm

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Opravy zranitelností v IBM Langflow OSS a IBM MQ Appliance

Společnost IBM opravila 12 zranitelností v IBM MQ, IBM MQ Appliance a Langflow OSS, které mohou umožnit spuštění libovolného kódu či příkazů. Čtyři z nich jsou kritické a zneužitelné vzdáleně bez autentizace, přičemž chyba CVE-2026-10747 v IBM MQ dosahuje CVSS 10,0 a chyby CVE-2026-79724, CVE-2026-85025 a CVE-2026-81204 v Langflow OSS mají skóre 9,8.

EPSS 0.01 CVE-2026-10747 CVE-2026-79724 CVE-2026-81204 CVE-2026-85025 IBM NL

tg: zranitelnost

· NCSC-NL · NCSC-2026-0392 [1.00] [M/H] Kwetsbaarheden verholpen in IBM Langflow OSS en IBM MQ Appliance

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

· zachyceno

Zářijové bezpečnostní aktualizace pro IBM MQ

Společnost IBM vydala bezpečnostní aktualizace pro produkt IBM MQ, které řeší několik zranitelností. Mezi nimi je i kritická chyba CVE-2026-10747 s hodnocením CVSS 10.0, která způsobuje přetečení vyrovnávací paměti na haldě a umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód při zpracování protokolových zpráv.

EPSS 0.01 CVSS 10.0 CVE-2026-10027 CVE-2026-10575 CVE-2026-10744 CVE-2026-10747 CVE-2026-10751 CVE-2026-10853 CVE-2026-10858 CVE-2026-11375 CVE-2026-11378 CVE-2026-11381 CVE-2026-11716 CVE-2026-11725 CVE-2026-11726 CVE-2026-11727 CVE-2026-11728 CVE-2026-11729 CVE-2026-5516 IBM FI

tg: zranitelnost

· zachyceno · NCSC-FI · IBM MQ September 2026 Security Updates

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD