CVE-2025-36262 in Planning Analytics Local

Zusammenfassung

von MITRE • 30.09.2025

IBM Planning Analytics Local 2.0.0 through 2.0.106 and 2.1.0 through 2.1.13

could allow a malicious privileged user to bypass the UI to gain unauthorized access to sensitive information due to the improper validation of input.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Ibm
• Reservieren: 15.04.2025
• Veröffentlichung: 30.09.2025
• Moderieren: akzeptiert
• Eintrag: VDB-326450
• CPE: bereit
• CWE: CWE-1286 (bestätigt)
• CVSS: 4.9 (CNA)
• EPSS: 0.00281
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36262
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36262/