CVE-2025-36076 in Cognos Analytics

Résumé

par VulDB • 18/09/2026

IBM Cognos Analytics versions 12.1.0 à 12.1.3 FP1, et 12.0.4 à 12.0.4 FP2 stockent des informations sensibles dans le code source, ce qui pourrait être exploité par un utilisateur authentifié lors d'attaques ultérieures contre le système.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Ibm
• Réserver: 15/04/2025
• Divulgation: 18/09/2026
• Modérer: accepté
• Entrée: VDB-407586
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Insurance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36076
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36076/