ACTIEF MISBRUIKT
CVE-2013-3993: IBM InfoSphere BigInsights Invalid Input Vulnerability
| Leverancier | IBM |
|---|---|
| Product | InfoSphere BigInsights |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 25 mei 2022 |
| CISA-deadline (Amerikaanse overheid) | 15 jun 2022 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-264 |
Vereiste actie (tekst van CISA, Engels)
The impacted product is end-of-life and should be disconnected if still in use.
Beschrijving (NVD, Engels)
Certain APIs within BigInsights can take invalid input that might allow attackers unauthorized access to read, write, modify, or delete data.
BRONNEN
Andere lekken bij IBM
- CVE-2026-123218: IBM Aspera Faspex Incorrect Authorization Vulnerability
- CVE-2026-9198: IBM Langflow Code Injection Vulnerability
- CVE-2022-47986: IBM Aspera Faspex Code Execution Vulnerability
- CVE-2015-7450: IBM WebSphere Application Server and Server Hypervisor Edition Code Injection.
- CVE-2020-4430: IBM Data Risk Manager Directory Traversal Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.