CVE-2026-75782: falha de alta gravidade em IBM Aspera Enterprise WebApps
IBM Aspera Enterprise Webapps Untrusted Search Path
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.8epss 0.1%
IBM Aspera Enterprise WebApps 1.0.0 through 1.0.6 could allow a local attacker to gain elevated privileges due to a misconfigured PATH environment variable.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
IBM · Aspera Enterprise WebAppsCVEs relacionadas — IBM Aspera Enterprise WebApps
No mesmo produto, das mais perigosas para as menos.
CVE-2026-75095HIGHIBM Aspera Enterprise Webapps Denial of ServiceEPSS 0.3%CVE-2026-75076MEDIUMIBM Aspera Enterprise Webapps Information DisclosureEPSS 0.2%CVE-2026-75777HIGHMultiple vulnerabilities in IBM Aspera Enterprise WebappsEPSS 0.1%CVE-2026-75621MEDIUMIBM Aspera Enterprise Webapps Execution with Unnecessary PrivilegesEPSS 0.1%CVE-2026-92832MEDIUMIBM Aspera Enterprise Webapps Information DisclosureEPSS 0.1%