CVE-2025-13995: falha de média gravidade em IBM QRadar
IBM QRadar SIEM Information Disclosure
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5epss 0.2%
IBM QRadar SIEM 7.5.0 through 7.5.0 Update Package 14 could allow an attacker with access to one tenant to access hostname data from another tenant's account.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
Produtos afetados
IBM · QRadarCVEs relacionadas — IBM QRadar
No mesmo produto, das mais perigosas para as menos.
CVE-2020-4272MEDIUMCVE-2020-4272EPSS 3.0%CVE-2019-4581MEDIUMCVE-2019-4581EPSS 0.9%CVE-2020-4274MEDIUMCVE-2020-4274EPSS 0.9%CVE-2019-4594MEDIUMCVE-2019-4594EPSS 0.8%CVE-2019-4509MEDIUMCVE-2019-4509EPSS 0.7%CVE-2026-10025HIGHIBM QRadar SIEM has an XML External Entity (XXE) injection vulnerabilityEPSS 0.6%