CVE-2026-14959: falha crítica em IBM Aspera Faspex 5
OS Command Injection in IBM Aspera Faspex
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.1epss 1.6%
IBM Aspera Faspex 5 5.0.0 through 5.0.15.4 could allow a remote authenticated attacker to execute arbitrary code due to shell command injection.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
IBM · Aspera Faspex 5CVEs relacionadas — IBM Aspera Faspex 5
No mesmo produto, das mais perigosas para as menos.
CVE-2026-14958CRITICALOS command injection in IBM Aspera FaspexEPSS 0.8%CVE-2026-14996HIGHMultiple vulnerabilities in IBM Aspera FaspexEPSS 0.3%CVE-2025-36226MEDIUMMultiple vulnerabilities in IBM Aspera FaspexEPSS 0.2%CVE-2025-36227MEDIUMMultiple vulnerabilities in IBM Aspera FaspexEPSS 0.2%CVE-2025-36229LOWExposure of Sensitive System Information to an Unauthorized Control Sphere in IBM Aspera FaspexEPSS 0.2%CVE-2025-36228LOWIncorrect Execution-Assigned Permissions in IBM Aspera FaspexEPSS 0.2%