IBM Cognos Analytics Multiple OSS Vulnerabilities and Patch Details (CVE List)

脆弱性概要 IBM Cognos Analytics は、複数のオープンソースソフトウェア（OSS）コンポーネントに関わる複数のセキュリティ脆弱性の影響を受けています。以下は主要な脆弱性の詳細です。 影響範囲 CVE-2025-27516: IBM Cognos Analytics で使用されている Jinja テンプレートエンジンに影響。 CVE-2025-50059: Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition に影響。 CVE-2025-50106: Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition に影響。 CVE-2025-30749: Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition に影響。 CVE-2025-30761: Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition に影響。 CVE-2025-30754: Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition に影響。 CVE-2025-30167: Jupyter Core 5.8.0 およびそれ以前のバージョンに影響。 CVE-2024-56339: IBM WebSphere Application Server 9.0 および WebSphere Application Server Liberty 17.0.0.3 から 25.0.0.7 に影響。 CVE-2025-48976: Apache Commons FileUpload 1.0 から 1.6 および 2.0.0-M1 から 2.0.0-M4 に影響。 CVE-2025-3633: IBM Cognos Analytics に影響。 CVE-2025-53057: Java SE に影響。 CVE-2025-53066: Java SE に影響。 CVE-2024-12798: JaninoEventEvaluator 0.1 から 1.3.14 および 1.4.0 から 1.5.12 に影響。 CVE-2024-12801: SaxEventRecorder 0.1 から 1.3.14 および 1.4.0 から 1.5.12 に影響。 CVE-2025-36126: IBM Cognos Analytics に影響。 CVE-2024-6844: corydolphin/flask-cors 4.0.1 に影響。 CVE-2024-6839: corydolphin/flask-cors 4.0.1 に影響。 CVE-2024-6866: corydolphin/flask-cors 4.0.1 に影響。 CVE-2025-6020: linux-pam に影響。 CVE-2025-21587: Java SE に影響。 CVE-2025-30698: Java SE に影響。 対策 CVE-2025-27516: Jinja 3.1.6 以降へアップグレード。 CVE-2025-50059: Oracle Java SE 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1、または Oracle GraalVM for JDK 17.0.15、21.0.7、24.0.1、Oracle GraalVM Enterprise Edition 21.3.14 へアップグレード。 CVE-2025-50106: Oracle Java SE 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1、または Oracle GraalVM for JDK 17.0.15、21.0.7、24.0.1、Oracle GraalVM Enterprise Edition 21.3.14 へアップグレード。 CVE-2025-30749: Oracle Java SE 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1、または Oracle GraalVM for JDK 17.0.15、21.0.7、24.0.1、Oracle GraalVM Enterprise Edition 21.3.14 へアップグレード。 CVE-2025-30761: Oracle Java SE 8u451、8u451-perf、11.0.27、Oracle GraalVM Enterprise Edition 21.3.14 へアップグレード。 CVE-2025-30754: Oracle Java SE 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1、または Oracle GraalVM for JDK 17.0.15、21.0.7、24.0.1、Oracle GraalVM Enterprise Edition 21.3.14 へアップグレード。 CVE-2025-30167: Jupyter Core 5.8.0 以降へアップグレード。 CVE-2024-56339: IBM WebSphere Application Server 9.0 および WebSphere Application Server Liberty 25.0.0.8 以降へアップグレード。 CVE-2025-48976: Apache Commons FileUpload 1.6、2.0.0-M4、またはそれ以降へアップグレード。 CVE-2025-3633: IBM Cognos Analytics の最新バージョンへアップグレード。 CVE-2025-53057: Java SE の最新バージョンへアップグレード。 CVE-2025-53066: Java SE の最新バージョンへアップグレード。 CVE-2024-12798: JaninoEventEvaluator 1.5.13 以降へアップグレード。 CVE-2024-12801: SaxEventRecorder 1.5.13 以降へアップグレード。 CVE-2025-36126: IBM Cognos Analytics の最新バージョンへアップグレード。 CVE-2024-6844: corydolphin/flask-cors 4.0.2 以降へアップグレード。 CVE-2024-6839: corydolphin/flask-cors 4.0.2 以降へアップグレード。 CVE-2024-6866: corydolphin/flask-cors 4.0.2 以降へアップグレード。 CVE-2025-6020: linux-pam の最新バージョンへアップグレード。 CVE-2025-21587: Java SE の最新バージョンへアップグレード。 CVE-2025-30698: Java SE の最新バージョンへアップグレード。 POCコードまたは exploitコード ページには具体的なPOCコードまたはexploitコードは含まれていません。

目標達成 すべての支援者に感謝 — 100%達成しました！

IBM Cognos Analytics Multiple OSS Vulnerabilities and Patch Details (CVE List)

目標達成すべての支援者に感謝 — 100%達成しました！