目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

IBM 厂商漏洞列表 / CVE 中文分析 5232

IBM 厂商相关 5232 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

IBM 是全球领先的科技企业，核心业务涵盖混合云、人工智能及企业级软件服务。其软件生态庞大，历史漏洞多集中于远程代码执行、身份验证绕过及跨站脚本攻击，常因复杂配置或第三方组件引入风险。值得关注的是，IBM 定期发布安全公告并强化供应链审查，但部分遗留系统仍面临长期维护挑战。截至最新统计，已收录 4629 条 CVE，反映其广泛的市场渗透率与持续的安全审计需求。

Top products by IBM: AIX DB2 for Linux, UNIX and Windows i WebSphere Application Server InfoSphere Information Server Sterling B2B Integrator Security Guardium QRadar SIEM Cognos Analytics MQ Maximo Asset Management API Connect Langflow OSS Rational Quality Manager Rational Collaborative Lifecycle Management Security Key Lifecycle Manager Spectrum Protect Plus Spectrum Scale Robotic Process Automation UrbanCode Deploy Cognos Controller DB2 Aspera Faspex Sterling File Gateway Security Verify Access Rational DOORS Next Generation Security Identity Governance and Intelligence Cloud Pak System Cloud Pak for Security Concert
CVE ID 标题 CVSS 风险等级 Published
CVE-2025-36063 IBM Sterling Connect:Express Adapter for Sterling 代码问题漏洞 — Sterling Connect:Express Adapter for Sterling B2B Integrator 5.2.0 CWE-613 6.3 Medium 2026-01-20
CVE-2025-36058 IBM Business Automation Workflow 安全漏洞 — Business Automation Workflow containers CWE-538 5.5 Medium 2026-01-20
CVE-2025-36059 IBM Business Automation Workflow 安全漏洞 — Business Automation Workflow containers CWE-250 4.7 Medium 2026-01-20
CVE-2025-33015 IBM Concert 代码问题漏洞 — Concert CWE-434 8.8 High 2026-01-20
CVE-2025-1722 IBM Concert 安全漏洞 — Concert CWE-244 5.9 Medium 2026-01-20
CVE-2025-1719 IBM Concert 安全漏洞 — Concert CWE-244 5.9 Medium 2026-01-20
CVE-2025-14115 IBM Sterling Connect:Direct for UNIX Container 信任管理问题漏洞 — Sterling Connect:Direct for UNIX Container CWE-798 8.4 High 2026-01-20
CVE-2025-13925 IBM Aspera Console 信息泄露漏洞 — Aspera Console CWE-532 4.9 Medium 2026-01-20
CVE-2025-12985 IBM Licensing Operator 安全漏洞 — IBM Licensing Operator CWE-732 8.4 High 2026-01-20
CVE-2025-64645 IBM Concert 安全漏洞 — Concert CWE-367 7.7 High 2025-12-26
CVE-2025-36230 IBM Aspera Faspex 安全漏洞 — Aspera Faspex 5 CWE-80 5.4 Medium 2025-12-26
CVE-2025-36229 IBM Aspera Faspex 安全漏洞 — Aspera Faspex 5 CWE-497 3.1 Low 2025-12-26
CVE-2025-36228 IBM Aspera Faspex 安全漏洞 — Aspera Faspex 5 CWE-279 3.8 Low 2025-12-26
CVE-2025-36192 IBM DS8A00和IBM DS8900F 安全漏洞 — DS8A00( R10.1) CWE-862 6.7 Medium 2025-12-26
CVE-2025-14687 IBM Db2 Intelligence Center 安全漏洞 — Db2 Intelligence Center CWE-602 4.3 Medium 2025-12-26
CVE-2025-13915 IBM API Connect 安全漏洞 — API Connect CWE-305 9.8 Critical 2025-12-26
CVE-2025-12771 IBM Concert 缓冲区错误漏洞 — Concert CWE-119 7.8 High 2025-12-26
CVE-2025-1721 IBM Concert 安全漏洞 — Concert CWE-244 5.9 Medium 2025-12-26
CVE-2025-36154 IBM Concert 安全漏洞 — Concert CWE-313 6.2 Medium 2025-12-24
CVE-2025-13489 IBM DevOps Deploy 安全漏洞 — UCD - IBM DevOps Deploy CWE-319 5.9 Medium 2025-12-15
CVE-2025-14148 IBM DevOps Deploy 安全漏洞 — UCD - IBM DevOps Deploy CWE-522 6.5 Medium 2025-12-15
CVE-2025-36360 IBM UrbanCode Deploy（IBM UCD）和IBM DevOps Deploy 代码问题漏洞 — UCD - IBM UrbanCode Deploy CWE-613 5.0 Medium 2025-12-15
CVE-2025-13214 IBM Aspera Orchestrator SQL注入漏洞 — Aspera Orchestrator CWE-89 7.6 High 2025-12-11
CVE-2025-13148 IBM Aspera Orchestrator 安全漏洞 — Aspera Orchestrator CWE-620 8.1 High 2025-12-11
CVE-2025-13481 IBM Aspera Orchestrator 操作系统命令注入漏洞 — Aspera Orchestrator CWE-78 8.8 High 2025-12-11
CVE-2025-13211 IBM Aspera Orchestrator 安全漏洞 — Aspera Orchestrator CWE-799 5.3 Medium 2025-12-11
CVE-2025-36437 IBM Planning Analytics Local 安全漏洞 — IBM Planning Analytics Local CWE-209 4.3 Medium 2025-12-09
CVE-2024-56464 IBM QRadar SIEM 安全漏洞 — IBM QRadar SIEM CWE-548 2.7 Low 2025-12-09
CVE-2025-36140 IBM Watsonx.data 安全漏洞 — watsonx.data CWE-770 6.5 Medium 2025-12-08
CVE-2025-12635 IBM WebSphere Application Server（WAS）和IBM WebSphere Application Server Liberty 跨站脚本漏洞 — WebSphere Application Server CWE-79 5.4 Medium 2025-12-08

本页汇总了 IBM 厂商截至目前公开的全部 5232 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。