KNIME Analytics Platform: Schwachstelle ermöglicht Offenlegung von Informationen
NEOSEC enrichment — no mirror of the original source
Ein lokaler Angreifer kann eine Schwachstelle in KNIME Analytics Platform ausnutzen, um Informationen offenzulegen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Mediumbsi:WID-SEC-2026-41411 linked CVE
Ein lokaler Angreifer kann eine Schwachstelle in KNIME Analytics Platform ausnutzen, um Informationen offenzulegen. KNIME Analytics Platform ist eine Open-Source-Software zum für Data Science in Bezug auf das Verständnis von Daten und das Design von Data Science Workflows.
Open advisory with all CVEs
More on Analytics
Other advisories
- HighCVE-2026-104744Independent Analytics Pro: Cross-Site-Scripting (XSS)
- HighCVE-2026-104744Independent Analytics Pro: Cross-Site-Scripting (XSS)
- MediumCVE-2026-119646Open Web Analytics: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- MediumCVE-2026-119646Open Web Analytics: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- Not ratedosv:CVE-2026-119646Open Web Analytics before 1.14.1 Cross-Site Data Disclosure via REST Report API
- MediumCVE-2026-119565Plausible Analytics: unkontrollierte Änderung von Objektattributen
- MediumCVE-2026-119564Plausible Analytics: vertrauliche Informationen in übertragenen Daten
- MediumCVE-2026-119565Plausible Analytics: unkontrollierte Änderung von Objektattributen
Other news entries
- Chainalysis says an attacker using agentic techniques accessed its systems; customer user names, emails and roles exposedBreachpwn.watch
- Amplitude analytics security incident exposes Coinbase customer contact dataBreachpwn.watch
- Hackers hijack Convertr analytics script to steal payment card dataNewsBleepingComputer
- Magecart skimmer planted in Convertr's self-hosted Plausible tracker hits Brazilian checkoutsBreachpwn.watch
- NCSC-2026-0445 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle AnalyticsNewsNCSC-NL
- MITRE ATT&CK v20 Catalogs AI Abuse, MFA Bypass, Water Utility AttacksNewsSecurityWeek
- NCSC-2026-0379 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle AnalyticsNewsNCSC-NL
- IBM Planning Analytics: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4141
ID