CVE-2026-5522mediumCWE-798

CVE-2026-5522: fallo de gravedad media en IBM QRadar

QRadar contains hard-coded credentials

Publicada el

Seguir esta CVE+ Monitorear QRadar

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.7epss 0.1%
IBM QRadar 7.5.0 through 7.5.0 UP15 Interim Fix 005 contains hard-coded credentials, such as a password or cryptographic key, which it uses for its own inbound authentication, outbound communication to external components, or encryption of internal data.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:N
Productos afectados
IBM · QRadar
CVEs relacionadas — IBM QRadar

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-4272MEDIUMCVE-2020-4272EPSS 3.0%CVE-2019-4581MEDIUMCVE-2019-4581EPSS 0.9%CVE-2020-4274MEDIUMCVE-2020-4274EPSS 0.9%CVE-2019-4594MEDIUMCVE-2019-4594EPSS 0.8%CVE-2019-4509MEDIUMCVE-2019-4509EPSS 0.7%CVE-2026-10025HIGHIBM QRadar SIEM has an XML External Entity (XXE) injection vulnerabilityEPSS 0.6%