IBM

IBM 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制7
• SQL 注入7
• 跨站脚本7
• 身份认证6
• 代码执行5
• 信息泄露5
• 不安全的直接对象引用3
• 路径遍历3
• 服务端请求伪造2
• 其他弱点1
• 注入与走私1
• 跨站请求伪造1

主要弱点

• SQL 注入7
• 认证缺陷（通用）6
• 访问控制缺陷（通用）6
• 反射型 XSS5
• IDOR3
• 信息泄露3
• 路径遍历2
• DOM 型 XSS2
• 命令注入（通用）2
• SSRF2

常见资产

• IBM WebsitesOTHER · 44
• IBM ProductsOTHER · 3
• · 1

高票报告

当前状态 48 份 · 全部 48

1. 137
   SQL Injection vulnerability found on ibm.com endpointSQL 注入 · 2026-03-13 · 严重
   $0SQL 注入
2. 82
   Potential Subdomain Takeover on IBM.com domain.访问控制 · 2026-03-24 · 高危
   $0访问控制缺陷（通用）
3. 80
   Middleware Authentication Bypass on IBM Portal代码执行 · 2025-05-02 · 严重
   $0命令注入（通用）
4. 75
   SSRF via host header let access localhost via https://go.dialexa.com注入与走私 · 2024-10-04 · 中危
   $0Unlabeled
5. 72
   S3 Bucket Takeover on apptio endpoint访问控制 · 2024-06-22 · 中危
   $0访问控制缺陷（通用）
6. 71
   SSRF and secret key disclosure found on Turbonomic endpoint服务端请求伪造 · 2024-09-20 · 高危
   $0SSRF
7. 67
   [RCE] Remote Code Execution via React Server Components Vulnerability CVE-2025-55182代码执行 · 2025-12-19 · 严重
   $0代码注入
8. 67
   Unauthenticated Remote Access to Testing Endpoint访问控制 · 2023-12-04 · 严重
   $0访问控制缺陷（通用）
9. 65
   RXSS in hidden parameter跨站脚本 · 2024-04-23 · 中危
   $0反射型 XSS
10. 64
    XSS Refelected on jazz.net跨站脚本 · 2024-02-29 · 中危
    $0反射型 XSS
11. 63
    Path Traversal Vulnerability found on IBM Cloud路径遍历 · 2025-05-08 · 严重
    $0路径遍历
12. 60
    Remote Code Execution identified on IBM endpoint.代码执行 · 2025-12-31 · 严重
    $0Unlabeled
13. 57
    Exposed Logs and Bearer Tokens on Test Endpoint信息泄露 · 2024-12-13 · 未评级
    $0信息泄露
14. 57
    Insecure Direct Object Reference Protection bypass by changing HTTP method in IBM Your Learning endpoint.不安全的直接对象引用 · 2024-05-01 · 严重
    $0IDOR
15. 57
    IDOR in upload videos of a Channel on https://video.ibm.com不安全的直接对象引用 · 2023-08-31 · 严重
    $0IDOR
16. 56
    SSRF and secret key disclosure found on Turbonomic endpoint服务端请求伪造 · 2024-09-20 · 高危
    $0SSRF
17. 54
    SQL Injection in IBM access control panel & Broken access in admin panelSQL 注入 · 2021-10-19 · 严重
    $0SQL 注入
18. 52
    XSS in Aspera documentation website跨站脚本 · 2024-05-06 · 中危
    $0DOM 型 XSS
19. 49
    Information disclosure on IBM training service endpoint不安全的直接对象引用 · 2025-04-29 · 未评级
    $0IDOR
20. 49
    IBM OpenPages vulnerable to exposure of sensitive information身份认证 · 2024-10-01 · 中危
    $0认证缺陷（通用）
21. 49
    Remote Code Execution at https://169.38.86.185/ (edst.ibm.com)代码执行 · 2021-11-04 · 严重
    $0命令注入（通用）
22. 46
    IBM Aspera HTTP Gateway stores sensitive information in clear text in easily obtainable files which can be read by an unauthenticated user.信息泄露 · 2026-04-27 · 高危
    $0信息泄露
23. 44
    POST based Cross-Site Scripting on IBM research endpoint跨站脚本 · 2025-01-24 · 中危
    $0反射型 XSS
24. 43
    jazz.net - publicly accessible .svn repositories信息泄露 · 2024-08-17 · 未评级
    $0LLM06: Sensitive Information Disclosure
25. 42
    Reflected XSS and Blind out of band command injection at subdomain dstuid-ww.dst.ibm.com代码执行 · 2022-02-05 · 高危
    $0操作系统命令注入