Mittel28 / 100Konfidenz: Mittel

CVSS9.9EPSS1 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Umgehende Installation der von IBM bereitgestellten Sicherheitsupdates für das IBM License Metric Tool.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 9.9+18
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2025-62718, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
30 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2024-26141, CVE-2024-29371, CVE-2024-34459, CVE-2025-14917, CVE-2025-14923, CVE-2025-6490, CVE-2026-1561, CVE-2026-22007, CVE-2026-22008, CVE-2026-22013, CVE-2026-22018, CVE-2026-22021, CVE-2026-23907, CVE-2026-33168, CVE-2026-33169, CVE-2026-33170, CVE-2026-33173, CVE-2026-33174, CVE-2026-33176, CVE-2026-33202, CVE-2026-33929, CVE-2026-34268, CVE-2026-35611, CVE-2026-42034, CVE-2026-42035, CVE-2026-42036, CVE-2026-42037, CVE-2026-42038, CVE-2026-42040, CVE-2026-42042

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-02 10:22 UTCMethodik

Red Team

[UPDATE] [hoch] IBM License Metric Tool: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

CERT-Bund·2. September 2026, 10:22

Originalartikel lesen bei CERT-Bund

Ein anonymer Angreifer kann mehrere Schwachstellen im IBM License Metric Tool ausnutzen. Dies ermöglicht einen nicht näher spezifizierten Fernangriff. Nutzer sollten umgehend die bereitgestellten Sicherheitsupdates installieren, um sich vor potenziellen Bedrohungen zu schützen.

SecBoard-Einordnung

Die Schwachstellen ermöglichen einem Angreifer, aus der Ferne und ohne Authentifizierung einen Angriff durchzuführen, was die Integrität und Verfügbarkeit der betroffenen Systeme gefährden könnte.

Realistisch schlimmster Fall: Ein nicht spezifizierter Fernangriff, der die Funktionalität oder Daten des IBM License Metric Tools beeinträchtigt.

Im erfassten Bestand

▸CVE-2026-42033 kommt damit in 5 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 53

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2025-62718

CVSS: 9.9 · CRITICAL
EPSS: 1.2%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-advisories@github.com

CVE-2026-33195

CVSS: 9.8 · CRITICAL
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: 8.1.2.1

CVE-2026-42039

CVSS: 7.5 · HIGH
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: 1.15.1
Zuweisende CNA: security-advisories@github.com

CVE-2026-22016

CVSS: 7.5 · HIGH
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt

CVE-2026-5588

CVSS: 7.5 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität
Patch: unbekannt

CVE-2026-34282

CVSS: 7.5 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

CVE-2026-6918

CVSS: 7.5 · HIGH
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

CVE-2026-34785

CVSS: 7.5 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt

CVE-2026-34829

CVSS: 7.5 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: 2.2.23

CVE-2026-42033

CVSS: 7.4 · HIGH
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: security-advisories@github.com

CVE-2026-42264

CVSS: 7.4 · HIGH
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: 1.15.2
Zuweisende CNA: security-advisories@github.com

CVE-2026-42043

CVSS: 7.2 · HIGH
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: security-advisories@github.com

Betroffen

Organisationen, die das IBM License Metric Tool einsetzen.

Hersteller

Axios

Produkte

Axios

▸ CPE-Rohbezeichner anzeigen (1)

cpe:2.3:a:axios:axios:*:*:*:*:*:node.js:*:*

Prüfen

▸Überprüfen Sie die installierte Version des IBM License Metric Tools, um festzustellen, ob die betroffenen Versionen verwendet werden.
▸Stellen Sie sicher, dass alle verfügbaren Sicherheitsupdates für das IBM License Metric Tool erfolgreich installiert wurden.

▸ 1 weitere

▸Überprüfen Sie die Protokolle des IBM License Metric Tools auf ungewöhnliche Zugriffe oder Aktivitäten, die auf einen Angriffsversuch hindeuten könnten.

Offene Punkte

▸ anzeigen

▸Die genaue Art des Angriffs ist nicht spezifiziert.
▸Die spezifischen CVE-IDs der Schwachstellen sind nicht genannt.
▸Die genauen Auswirkungen des Angriffs auf das System oder die Daten sind nicht spezifiziert.
▸Die Identität des anonymen Angreifers ist nicht bekannt.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

Haben wir Windows extern erreichbar?

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1190Exploit Public-Facing Applicationzugeordnet

„Mehrere Schwachstellen im IBM License Metric Tool ermöglichen ... einen nicht näher spezifizierten Fernangriff.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[UPDATE] [hoch] IBM License Metric Tool: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2025-62718CRITICAL(9.9)

EPSS 1.2%

Axios is a promise based HTTP client for the browser and Node.js. Prior to 1.15.0 and 0.31.0, Axios does not correctly handle hostname normalization when checking NO_PROXY rules. Requests to loopback addresses like localhost. (with a trailing dot) or [::1] (IPv6 literal) skip NO_PROXY matching and go through the configured proxy. This goes against what developers expect and lets attackers force requests through a proxy, even if NO_PROXY is set up to protect loopback or internal services. This issue leads to the possibility of proxy bypass and SSRF vulnerabilities allowing attackers to reach sensitive loopback or internal services despite the configured protections. This vulnerability is fixed in 1.15.0 and 0.31.0.

Details NVD

CVE-2026-33195CRITICAL(9.8)

EPSS 0.6%

Active Storage allows users to attach cloud and local files in Rails applications. Prior to versions 8.1.2.1, 8.0.4.1, and 7.2.3.1, Active Storage's `DiskService#path_for` does not validate that the resolved filesystem path remains within the storage root directory. If a blob key containing path traversal sequences (e.g. `../`) is used, it could allow reading, writing, or deleting arbitrary files on the server. Blob keys are expected to be trusted strings, but some applications could be passing user input as keys and would be affected. Versions 8.1.2.1, 8.0.4.1, and 7.2.3.1 contain a patch.

Details NVD

CVE-2026-42039HIGH(7.5)

EPSS 0.7%

Axios is a promise based HTTP client for the browser and Node.js. Prior to 1.15.1 and 0.31.1, toFormData recursively walks nested objects with no depth limit, so a deeply nested value passed as request data crashes the Node.js process with a RangeError. This vulnerability is fixed in 1.15.1 and 0.31.1.

Details NVD

CVE-2026-22016HIGH(7.5)

EPSS 0.7%

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JAXP). Supported versions that are affected are Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 and 21.0.10; Oracle GraalVM Enterprise Edition: 21.3.17. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

Details NVD

CVE-2026-5588HIGH(7.5)

EPSS 0.6%

Use of a Broken or Risky Cryptographic Algorithm vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA bcpkix on all (pkix modules), Legion of the Bouncy Castle Inc. BCPKIX-FIPS bcpkix on All (pkix modules), Legion of the Bouncy Castle Inc. BCPIX-LTS bcpkix on All (pkix modules). This vulnerability is associated with program files JcaContentVerifierProviderBuilder.Java, JcaContentVerfierProviderBuilder.Java. This issue affects BC-JAVA: from 1.67 before 1.80.2, from 1.81 before 1.81.1, from 1.82 before 1.84; BCPKIX-FIPS: from 2.0.6 before 2.0.11, from 2.1.7 before 2.1.11; BCPIX-LTS: from 2.73.7 before 2.73.11.

Details NVD

CVE-2026-34282HIGH(7.5)

EPSS 0.6%

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 and 21.0.10; Oracle GraalVM Enterprise Edition: 21.3.17. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. CVSS 3.1 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).

Details NVD

CVE-2026-6918HIGH(7.5)

EPSS 0.5%

In Eclipse Open9J versions 0.21 to 0.58, a pre-authentication remote attacker can crash JITServer by sending a 32-byte crafted TCP message.

Details NVD

CVE-2026-34785HIGH(7.5)

EPSS 0.4%

Rack is a modular Ruby web server interface. Prior to versions 2.2.23, 3.1.21, and 3.2.6, Rack::Static determines whether a request should be served as a static file using a simple string prefix check. When configured with URL prefixes such as "/css", it matches any request path that begins with that string, including unrelated paths such as "/css-config.env" or "/css-backup.sql". As a result, files under the static root whose names merely share the configured prefix may be served unintentionally, leading to information disclosure. This issue has been patched in versions 2.2.23, 3.1.21, and 3.2.6.

Details NVD

CVE-2026-34829HIGH(7.5)

EPSS 0.4%

Rack is a modular Ruby web server interface. Prior to versions 2.2.23, 3.1.21, and 3.2.6, Rack::Multipart::Parser only wraps the request body in a BoundedIO when CONTENT_LENGTH is present. When a multipart/form-data request is sent without a Content-Length header, such as with HTTP chunked transfer encoding, multipart parsing continues until end-of-stream with no total size limit. For file parts, the uploaded body is written directly to a temporary file on disk rather than being constrained by the buffered in-memory upload limit. An unauthenticated attacker can therefore stream an arbitrarily large multipart file upload and consume unbounded disk space. This results in a denial of service condition for Rack applications that accept multipart form data. This issue has been patched in versions 2.2.23, 3.1.21, and 3.2.6.

Details NVD

CVE-2026-42033HIGH(7.4)

EPSS 0.8%

Axios is a promise based HTTP client for the browser and Node.js. Prior to 1.15.1 and 0.31.1, when Object.prototype has been polluted by any co-dependency with keys that axios reads without a hasOwnProperty guard, an attacker can (a) silently intercept and modify every JSON response before the application sees it, or (b) fully hijack the underlying HTTP transport, gaining access to request credentials, headers, and body. The precondition is prototype pollution from a separate source in the same process. This vulnerability is fixed in 1.15.1 and 0.31.1.

Details NVD

CVE-2026-42264HIGH(7.4)

EPSS 0.7%

Axios is a promise based HTTP client for the browser and Node.js. From version 1.0.0 to before version 1.15.2, fFive config properties (auth, baseURL, socketPath, beforeRedirect, and insecureHTTPParser) in the HTTP adapter are read via direct property access without hasOwnProperty guards, making them exploitable as prototype pollution gadgets. When Object.prototype is polluted by another dependency in the same process, axios silently picks up these polluted values on every outbound HTTP request. This issue has been patched in version 1.15.2.

Details NVD

CVE-2026-42043HIGH(7.2)

EPSS 0.7%

Axios is a promise based HTTP client for the browser and Node.js. Prior to 1.15.1 and 0.31.1, an attacker who can influence the target URL of an Axios request can use any address in the 127.0.0.0/8 range (other than 127.0.0.1) to completely bypass the NO_PROXY protection. This vulnerability is due to an incomplete for CVE-2025-62718, This vulnerability is fixed in 1.15.1 and 0.31.1.

Details NVD

GitHub Advisories (17)

GHSA-vgpv-f759-9wx3· CVE-2026-26961

rack

Rack's greedy multipart boundary parsing can cause parser differentials and WAF bypass.

GHSA-v55j-83pf-r9cq· CVE-2026-33168

actionview

Rails has a possible XSS vulnerability in its Action View tag helpers

GHSA-cg4j-q9v8-6v38· CVE-2026-33169

activesupport

Rails Active Support has a possible ReDoS vulnerability in number_to_delimited

GHSA-89vf-4333-qx8v· CVE-2026-33170

activesupport

Rails Active Support has a possible XSS vulnerability in SafeBuffer#%

GHSA-qcfx-2mfw-w4cg· CVE-2026-33173

activestorage

Rails Active Storage has possible content type bypass via metadata in direct uploads

GHSA-r46p-8f7g-vvvg· CVE-2026-33174

activestorage

Rails Active Storage has a possible DoS vulnerability when in proxy mode via Range requests

GHSA-2j26-frm8-cmj9· CVE-2026-33176

activesupport

Rails Active Support has a possible DoS vulnerability in its number helpers

GHSA-9xrj-h377-fr87· CVE-2026-33195

activestorage

Rails Active Storage has possible Path Traversal in DiskService

GHSA-73f9-jhhh-hr5m· CVE-2026-33202

activestorage

Rails Active Storage has possible glob injection in its DiskService

GHSA-v569-hp3g-36wr· CVE-2026-34230

rack

Rack has quadratic complexity in Rack::Utils.select_best_encoding via wildcard Accept-Encoding header

GHSA-7mqq-6cf9-v2qp· CVE-2026-34763

rack

Rack has a root directory disclosure via unescaped regex interpolation in Rack::Directory

GHSA-8vqr-qjwx-82mw· CVE-2026-34829

rack

Rack's multipart parsing without Content-Length header allows unbounded chunked file uploads

GHSA-qv7j-4883-hwh7· CVE-2026-34830

rack

Rack::Sendfile header-based X-Accel-Mapping regex injection enables unauthorized X-Accel-Redirect

GHSA-q2ww-5357-x388· CVE-2026-34831

rack

Rack has Content-Length mismatch in Rack::Files error responses

GHSA-h27x-rffw-24p4· CVE-2026-35611

addressable

Addressable has a Regular Expression Denial of Service in Addressable templates

GHSA-62hf-57xw-28j9· CVE-2026-42039

axios

Axios: unbounded recursion in toFormData causes DoS via deeply nested request data

GHSA-q8qp-cvcw-x6jj· CVE-2026-42264

axios

Axios has prototype pollution read-side gadgets in HTTP adapter that allow credential injection and request hijacking