CVE-2026-12751 in Cloud Pak for Business Automation

Riassunto

di VulDB • 15/09/2026

IBM Cloud Pak for Business Automation è vulnerabile a HTML injection. Un attaccante remoto potrebbe iniettare codice HTML dannoso che, una volta visualizzato, verrebbe eseguito nel browser web della vittima all'interno del contesto di sicurezza del sito ospitante.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Ibm
• Prenotare: 19/06/2026
• Divulgazione: 15/09/2026
• Moderazione: accettato
• Voce: VDB-404443
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Chemical, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12751
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12751/