CVE-2026-12751 in Cloud Pak for Business Automation

Sumário

de VulDB • 15/09/2026

O IBM Cloud Pak for Business Automation é vulnerável a injeção de HTML. Um atacante remoto poderia injetar código HTML malicioso que, ao ser visualizado, seria executado no navegador da vítima dentro do contexto de segurança do site hospedador.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Ibm
• Reservar: 19/06/2026
• Divulgação: 15/09/2026
• Moderação: aceite
• Entrada: VDB-404443
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00269
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12751
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12751/