IBM

IBM 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制7
• SQL 注入7
• 跨站脚本7
• 身份认证6
• 代码执行5
• 信息泄露5
• 不安全的直接对象引用3
• 路径遍历3
• 服务端请求伪造2
• 其他弱点1
• 注入与走私1
• 跨站请求伪造1

主要弱点

• SQL 注入7
• 认证缺陷（通用）6
• 访问控制缺陷（通用）6
• 反射型 XSS5
• IDOR3
• 信息泄露3
• 路径遍历2
• DOM 型 XSS2
• 命令注入（通用）2
• SSRF2

常见资产

• IBM WebsitesOTHER · 44
• IBM ProductsOTHER · 3
• · 1

高票报告

当前状态 48 份 · 全部 48

1. 41
   sql injection via https://setup.p2p.ihost.com/SQL 注入 · 2022-06-18 · 严重
   $0SQL 注入
2. 40
   Weak credentials found in Jenkins endpoint其他弱点 · 2025-02-05 · 严重
   $0Unlabeled
3. 39
   Information disclosure identified on IBM endpoint.信息泄露 · 2025-07-08 · 中危
   $0信息泄露
4. 39
   XSS in IBM InfoCenter跨站脚本 · 2024-07-17 · 中危
   $0DOM 型 XSS
5. 39
   Jenkins server access due to weak password身份认证 · 2024-02-29 · 高危
   $0认证缺陷（通用）
6. 38
   There is a POST based CSRF issue over IBM endpoint leading to modification of contact information.跨站请求伪造 · 2025-02-04 · 中危
   $0跨站请求伪造
7. 37
   IBM Maximo Asset Management could allow a remote attacker to bypass authentication due to improper access controls访问控制 · 2024-02-07 · 中危
   $0访问控制缺陷（通用）
8. 36
   SQL Injection vulnerability found on IBM.com subdomainSQL 注入 · 2026-10-16 · 未评级
   $0SQL 注入
9. 36
   Improper Authentication on Alertmanager instance身份认证 · 2024-02-29 · 中危
   $0认证缺陷（通用）
10. 35
    SQL injection in URL path processing on www.ibm.comSQL 注入 · 2022-05-07 · 严重
    $0SQL 注入
11. 33
    SQL Injection found on ibm.com subdomainSQL 注入 · 2026-10-13 · 严重
    $0SQL 注入
12. 32
    response manipulation leads to bypass in register at employee website than 0 click account takeover身份认证 · 2023-06-21 · 严重
    $0认证缺陷（通用）
13. 31
    Cleartext storage of sensitive information at https://staging.status.ai-apps-comms.ibm.com/env can lead to account takeover of several IBM employees信息泄露 · 2022-09-09 · 严重
    $0敏感信息明文存储
14. 29
    Reflected Cross-Site Scripting (XSS) found on IBM.com domain跨站脚本 · 2026-06-15 · 未评级
    $0反射型 XSS
15. 26
    Subdomain Takeover Affecting at vex.weather.com身份认证 · 2023-05-10 · 严重
    $0认证缺陷（通用）
16. 25
    Unauthorized vertical privilege escalation vulnerability found on ibm.com endpoint访问控制 · 2026-08-29 · 未评级
    $0访问控制缺陷（通用）
17. 16
    Public Jenkins instance with /script enabled访问控制 · 2022-03-12 · 严重
    $0访问控制缺陷（通用）
18. 16
    CVE-2020-3452 Cisco ASA / Firepower Read-Only Path Traversal Vulnerability - https://esccvc.de.ibm.com路径遍历 · 2022-03-12 · 高危
    $0路径遍历
19. 15
    Insecure Object Permissions for Guest User leads to access to internal documents!身份认证 · 2022-07-16 · 严重
    $0认证缺陷（通用）
20. 12
    Unauthorized Kubernetes to RCE (root) and found TEAMTNT Crypto Miner on it访问控制 · 2021-10-19 · 严重
    $0Unlabeled
21. 11
    Moodle XSS on s-immerscio.comprehend.ibm.com跨站脚本 · 2023-05-11 · 中危
    $0反射型 XSS
22. 11
    SQL Injection and plaintext passwords via User SearchSQL 注入 · 2022-01-15 · 高危
    $0SQL 注入
23. 10
    Path Traversal vulnerability identified on IBM endpoint.路径遍历 · 2026-01-13 · 高危
    $0Unlabeled