Schwachstelle in IBM SPSS Analytic Server ermöglicht DoS-Angriff
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SPSS Analytic Server ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um dieses Risiko zu minimieren.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Hochbsi:WID-SEC-2026-41981 verknüpfte CVE
Advisory mit allen CVEs öffnen
Mehr zu Analytic
Weitere Advisories
- HochCVE-2026-102554IBM SPSS Analytic Server: Schwachstelle ermöglicht Denial of Service
- Ohne Bewertungosv:CVE-2026-63434MyTube: Visitor-Role Statistics Event Forgery Allows Analytics Data Poisoning
- Hochosv:MAL-2026-18493Malicious code in @goparrot-dashboard/analytics (npm)
- HochCVE-2026-104744Independent Analytics Pro: Cross-Site-Scripting (XSS)
- HochCVE-2026-104744Independent Analytics Pro: Cross-Site-Scripting (XSS)
- MittelCVE-2026-119646Open Web Analytics: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- Ohne Bewertungosv:CVE-2026-119646Open Web Analytics before 1.14.1 Cross-Site Data Disclosure via REST Report API
- MittelCVE-2026-119646Open Web Analytics: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
Weitere News-Einträge
- APT29-Linked Hackers Hijack Web Analytics Script to Deliver iOS and Android ExploitsNewsThe Hacker News
- IBM SPSS Analytic Server: Schwachstelle ermöglicht Denial of ServiceSchwachstelleBSI CERT-Bund
- Chainalysis discloses data breach from "offensive agentic techniques"NewsBleepingComputer
- Chainalysis breach: all-customer password hashes and live tokens exposed; KYT restore phased, Nubank pauses direct crypto transfersSicherheitsvorfallpwn.watch
- Amplitude analytics security incident exposes Coinbase customer contact dataSicherheitsvorfallpwn.watch
- Hackers hijack Convertr analytics script to steal payment card dataNewsBleepingComputer
- Magecart skimmer planted in Convertr's self-hosted Plausible tracker hits Brazilian checkoutsSicherheitsvorfallpwn.watch
- Meta hit with $25 billion fine for illegally sharing user dataNewsCSO Online
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4198
ID