IBM Cognos Analytics多开源组件高危漏洞及修复方案(CVE列表)

漏洞概述 IBM Cognos Analytics 受到多个安全漏洞的影响，这些漏洞涉及多个开源软件（OSS）组件。以下是关键漏洞的详细信息： 影响范围 CVE-2025-27516: 影响 IBM Cognos Analytics 使用的 Jinja 模板引擎。 CVE-2025-50059: 影响 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition。 CVE-2025-50106: 影响 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition。 CVE-2025-30749: 影响 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition。 CVE-2025-30761: 影响 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition。 CVE-2025-30754: 影响 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition。 CVE-2025-30167: 影响 Jupyter Core 5.8.0 及更早版本。 CVE-2024-56339: 影响 IBM WebSphere Application Server 9.0 和 WebSphere Application Server Liberty 17.0.0.3 至 25.0.0.7。 CVE-2025-48976: 影响 Apache Commons FileUpload 1.0 至 1.6 和 2.0.0-M1 至 2.0.0-M4。 CVE-2025-3633: 影响 IBM Cognos Analytics。 CVE-2025-53057: 影响 Java SE。 CVE-2025-53066: 影响 Java SE。 CVE-2024-12798: 影响 JaninoEventEvaluator 0.1 至 1.3.14 和 1.4.0 至 1.5.12。 CVE-2024-12801: 影响 SaxEventRecorder 0.1 至 1.3.14 和 1.4.0 至 1.5.12。 CVE-2025-36126: 影响 IBM Cognos Analytics。 CVE-2024-6844: 影响 corydolphin/flask-cors 4.0.1。 CVE-2024-6839: 影响 corydolphin/flask-cors 4.0.1。 CVE-2024-6866: 影响 corydolphin/flask-cors 4.0.1。 CVE-2025-6020: 影响 linux-pam。 CVE-2025-21587: 影响 Java SE。 CVE-2025-30698: 影响 Java SE。 修复方案 CVE-2025-27516: 升级到 Jinja 3.1.6 或更高版本。 CVE-2025-50059: 升级到 Oracle Java SE 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1 或 Oracle GraalVM for JDK 17.0.15、21.0.7 和 24.0.1；Oracle GraalVM Enterprise Edition 21.3.14。 CVE-2025-50106: 升级到 Oracle Java SE 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1 或 Oracle GraalVM for JDK 17.0.15、21.0.7 和 24.0.1；Oracle GraalVM Enterprise Edition 21.3.14。 CVE-2025-30749: 升级到 Oracle Java SE 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1 或 Oracle GraalVM for JDK 17.0.15、21.0.7 和 24.0.1；Oracle GraalVM Enterprise Edition 21.3.14。 CVE-2025-30761: 升级到 Oracle Java SE 8u451、8u451-perf 和 11.0.27；Oracle GraalVM Enterprise Edition 21.3.14。 CVE-2025-30754: 升级到 Oracle Java SE 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1 或 Oracle GraalVM for JDK 17.0.15、21.0.7 和 24.0.1；Oracle GraalVM Enterprise Edition 21.3.14。 CVE-2025-30167: 升级到 Jupyter Core 5.8.0 或更高版本。 CVE-2024-56339: 升级到 IBM WebSphere Application Server 9.0 和 WebSphere Application Server Liberty 25.0.0.8 或更高版本。 CVE-2025-48976: 升级到 Apache Commons FileUpload 1.6 或 2.0.0-M4 或更高版本。 CVE-2025-3633: 升级到 IBM Cognos Analytics 的最新版本。 CVE-2025-53057: 升级到 Java SE 的最新版本。 CVE-2025-53066: 升级到 Java SE 的最新版本。 CVE-2024-12798: 升级到 JaninoEventEvaluator 1.5.13 或更高版本。 CVE-2024-12801: 升级到 SaxEventRecorder 1.5.13 或更高版本。 CVE-2025-36126: 升级到 IBM Cognos Analytics 的最新版本。 CVE-2024-6844: 升级到 corydolphin/flask-cors 4.0.2 或更高版本。 CVE-2024-6839: 升级到 corydolphin/flask-cors 4.0.2 或更高版本。 CVE-2024-6866: 升级到 corydolphin/flask-cors 4.0.2 或更高版本。 CVE-2025-6020: 升级到 linux-pam 的最新版本。 CVE-2025-21587: 升级到 Java SE 的最新版本。 CVE-2025-30698: 升级到 Java SE 的最新版本。 POC 代码或利用代码 页面中未包含具体的 POC 代码或利用代码。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

IBM Cognos Analytics多开源组件高危漏洞及修复方案(CVE列表)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！