目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

IBM 厂商漏洞列表 / CVE 中文分析 5906

IBM 厂商相关 5906 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

IBM 是全球领先的科技企业，核心业务涵盖混合云、人工智能及企业级软件服务。其软件生态庞大，历史漏洞多集中于远程代码执行、身份验证绕过及跨站脚本攻击，常因复杂配置或第三方组件引入风险。值得关注的是，IBM 定期发布安全公告并强化供应链审查，但部分遗留系统仍面临长期维护挑战。截至最新统计，已收录 4629 条 CVE，反映其广泛的市场渗透率与持续的安全审计需求。

Top products by IBM: i AIX WebSphere Application Server DB2 for Linux, UNIX and Windows InfoSphere Information Server Langflow OSS Sterling B2B Integrator Security Guardium MQ Cognos Analytics QRadar SIEM Guardium Data Protection Maximo Asset Management API Connect Rational Quality Manager Concert Security Verify Access DataStage on Cloud Pak for Data Rational Collaborative Lifecycle Management Security Key Lifecycle Manager DB2 Spectrum Protect Plus Financial Transaction Manager (FTM) for RedHat OpenShift Spectrum Scale Robotic Process Automation Cognos Controller PowerVM Hypervisor UrbanCode Deploy Sterling File Gateway Aspera Faspex
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-76587 IBM Planning Analytics 缓冲区溢出漏洞 — Planning Analytics CWE-121 8.8 High 2026-10-20
CVE-2026-9825 IBM Cyber Fraud 断言可达性漏洞 — CyberFraud CWE-617 3.7 Low 2026-10-20
CVE-2026-81212 DataStage 云包数据不当授权漏洞 — DataStage on Cloud Pak for Data CWE-285 10.0 Critical 2026-10-20
CVE-2026-82891 IBM Guardium Data Protection 安全漏洞 — Guardium Data Protection CWE-321 8.1 High 2026-10-20
CVE-2026-87800 IBM Cyber Fraud 组件存在多个已知漏洞 — Cyber Fraud CWE-434 6.8 Medium 2026-10-20
CVE-2026-92559 IBM App Connect Enterprise 凭据泄露漏洞 — App Connect Enterprise CWE-1327 9.8 Critical 2026-10-20
CVE-2026-93441 IBM QRadar SIEM 拒绝服务漏洞 — QRadar Security Information and Event Management CWE-400 8.6 High 2026-10-20
CVE-2026-93442 IBM QRadar SIEM 越界读取漏洞 — QRadar CWE-125 8.2 High 2026-10-20
CVE-2026-93744 IBM i 身份验证绕过漏洞 — i CWE-287 6.5 Medium 2026-10-20
CVE-2026-93888 IBM Sterling Connect:Direct for Unix 缓冲区溢出漏洞 — Sterling Connect Direct for Unix CWE-121 7.8 High 2026-10-20
CVE-2026-94402 IBM 因标题截断存在跨站脚本 (XSS) 漏洞。 — @carbon/charts CWE-79 6.1 Medium 2026-10-20
CVE-2026-105453 IBM Sterling Connect:Direct Unix 权限管理漏洞 — Sterling Connect Direct for Unix CWE-269 8.4 High 2026-10-19
CVE-2026-107366 Langflow OSS 通过用户控制密钥绕过授权漏洞 — Langflow OSS CWE-639 8.3 High 2026-10-19
CVE-2026-107400 IBM TRIRIGA GWT 模拟认证漏洞 — TRIRIGA Application Platform CWE-287 8.8 High 2026-10-19
CVE-2026-109126 IBM Verify Access 硬编码凭证漏洞 — Verify Identity Access CWE-798 8.8 High 2026-10-19
CVE-2026-8355 IBM ContextForge MCP Gateway 服务端请求伪造漏洞 — ContextForge MCP Gateway CWE-918 - - 2026-10-19
CVE-2025-36061 TS4500磁带库拒绝服务漏洞 — Storage TS4500 Library CWE-770 6.5 Medium 2026-10-19
CVE-2025-36069 TS4500 磁带库会话过期不足漏洞 — Storage TS4500 Library CWE-613 5.5 Medium 2026-10-19
CVE-2025-36252 TS4500 磁带库会话过期不足漏洞 — Storage TS4500 Library CWE-613 6.3 Medium 2026-10-19
CVE-2026-19178 TS4500磁带库竞态条件漏洞 — Storage TS4500 Library CWE-362 6.8 Medium 2026-10-19
CVE-2023-38375 IBM Cloud Pak System 跨站脚本漏洞 — Cloud Pak System CWE-79 6.1 Medium 2026-10-19
CVE-2026-3161 IBM Cloud Pak 系统使用不安全加密算法 — Cloud Pak System CWE-327 5.9 Medium 2026-10-19
CVE-2026-3295 IBM Cloud Pak 系统跨站脚本漏洞 — Cloud Pak System CWE-79 7.4 High 2026-10-19
CVE-2026-4418 IBM Cloud Pak System HTML 注入漏洞 — Cloud Pak System CWE-80 5.4 Medium 2026-10-19
CVE-2026-1501 IBM Concert 软件证书验证不当漏洞 — Concert CWE-295 3.7 Low 2026-10-19
CVE-2026-1510 IBM Concert 堆内存未正确清除漏洞 — Concert CWE-244 4.7 Medium 2026-10-19
CVE-2026-3303 IBM Concert 软件宽松跨域安全策略漏洞 — Concert CWE-942 3.7 Low 2026-10-19
CVE-2026-3628 IBM Concert 软件信息泄露漏洞 — Concert CWE-209 5.3 Medium 2026-10-19
CVE-2026-4405 IBM Concert 软件敏感信息缓存泄露漏洞 — Concert CWE-525 4.0 Medium 2026-10-19
CVE-2026-4413 IBM Concert Software 跨站脚本漏洞 — Concert CWE-79 6.1 Medium 2026-10-19

本页汇总了 IBM 厂商截至目前公开的全部 5906 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。