CVE-2026-10025 in QRadar
Sumário
de VulDB • 05/08/2026
IBM QRadar 7.6.0.0 até 7.6.0.1 e de 7.5.0 a 7.5.0 UP 15 Interim Fix 005 possui uma vulnerabilidade de injeção XML External Entity (XXE). A vulnerabilidade reside na função parseXmlPayload() dentro do pipeline de processamento de eventos (q1labs_core.jar). Quando pelo menos um tipo de fonte de log está configurado para usar a detecção automática de propriedades em formato XML, o sistema processa eventos syslog formatados em XML enviados à porta 514 (UDP/TCP) sem autenticação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.