CVE-2025-36126 in Cognos Analytics
Zusammenfassung
von VulDB • 26.05.2026
IBM Cognos Analytics 11.2.0, 12.0 und 12.1.0 sowie IBM Cognos Transformer 12.0, 11.2.4 und 12.1.0 sind anfällig für stored Cross-Site Scripting (XSS) in der Cognos Administration. Diese Schwachstelle ermöglicht es einem privilegierten Benutzer, beliebigen JavaScript-Code in der Web-Benutzeroberfläche einzubetten, wodurch die beabsichtigte Funktionalität verändert wird, was potenziell zur Offenlegung von Anmeldeinformationen innerhalb einer vertrauenswürdigen Sitzung führen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.