CVE-2025-36107: falha de média gravidade em IBM Cognos Analytics Mobile
IBM Cognos Analytics Mobile (iOS) information disclosure
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.9epss 0.3%
IBM Cognos Analytics Mobile (iOS) 1.1.0 through 1.1.22 could allow malicious actors to obtain sensitive information due to the cleartext transmission of data.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
IBM · Cognos Analytics MobileCVEs relacionadas — IBM Cognos Analytics Mobile
No mesmo produto, das mais perigosas para as menos.
CVE-2021-39080MEDIUMCVE-2021-39080EPSS 0.7%CVE-2021-39079MEDIUMCVE-2021-39079EPSS 0.5%CVE-2024-55907LOWIBM Cognos Mobile information disclosureEPSS 0.3%CVE-2025-36062MEDIUMIBM Cognos Analytics Mobile (iOS) information disclosureEPSS 0.3%CVE-2025-36106MEDIUMIBM Cognos Analytics Mobile (iOS) information disclosureEPSS 0.2%CVE-2025-36057MEDIUMIBM Cognos Analytics Mobile (iOS) authentication bypassEPSS 0.2%