Veille sécuritéFrontend
P4Moyenne
IBM Planning Analytics 2.0 et 2.1 présentent un défaut d’encodage de sortie pouvant permettre à un attaquant distant authentifié d’exécuter du JavaScript arbitraire. Les versions correctives ne sont pas établies par les informations vérifiées ici ; consulter l’avis IBM associé pour la remédiation exacte.
JavaScript
IdentifiantCVE-2026-75063
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-75063
Analyse technique
Exécution de JavaScript à distance authentifiée, due à un encodage de sortie incorrect.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-12 à 23:17:38.373Z, soit le 2026-10-13 à 01:17:38.373+02:00, dans la période demandée.
ImpactExécution de JavaScript dans le contexte de la session d’un utilisateur authentifié.
Versions affectéesIBM Planning Analytics 2.0 et 2.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
EPSS0,18% · percentile 6,8%
Publication2026-10-12T23:17:38.373Z
Mise à jour2026-10-13T16:17:14.080Z
Action recommandée
Consulter l’avis IBM correspondant et appliquer la version corrective indiquée par IBM.
Sources
Priorisation DFS : P4 · 1 source(s).