CVE-2026-3303

3.7 Faible

Publiée le 19/10/2026 à 20:17 · Modifiée le 20/10/2026 à 19:17 · En attente d'analyse NVD · Source : psirt@us.ibm.com

Description

IBM Concert 1.0 through 3.0.0 uses cross-origin resource sharing (CORS) which could allow an attacker to carry out privileged actions as the domain name is not being limited to only trusted domains.

Traduire en français

Produits concernés

IBM Concert

Scores CVSS

Version	Score	Source	Vecteur
3.1	3.7 Faible	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-942

Références

https://www.ibm.com/support/pages/node/7292374

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories