CVE-2023-26279lowCWE-116

CVE-2023-26279: falha de baixa gravidade em IBM QRadar WinCollect Agent

IBM QRadar WinCollect Agent improper output encoding

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar QRadar WinCollect Agent

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.3epss 0.2%
IBM QRadar WinCollect Agent 10.0 through 10.1.7 could allow a local user to perform unauthorized actions due to improper encoding. IBM X-Force ID: 248160.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
IBM · QRadar WinCollect Agent
CVEs relacionadas — IBM QRadar WinCollect Agent

No mesmo produto, das mais perigosas para as menos.

CVE-2021-39006MEDIUMCVE-2021-39006EPSS 0.9%CVE-2021-39008LOWIBM QRadar WinCollect Agent information disclosureEPSS 0.6%CVE-2023-38736HIGHIBM QRadar WinCollect Agent privilege escalationEPSS 0.4%CVE-2024-51461MEDIUMIBM QRadar WinCollect Agent denial of serviceEPSS 0.4%CVE-2024-51462MEDIUMIBM QRadar WinCollect Agent data manipulationEPSS 0.4%CVE-2023-26278HIGHIBM QRadar WinCollect Agent privilege escalationEPSS 0.2%