Veille sécuritéFrontend
P4Moyenne
Un utilisateur authentifié d’IBM Planning Analytics peut intégrer du JavaScript arbitraire dans l’interface Web, notamment avec un risque de divulgation d’identifiants dans une session de confiance. Les versions correctives ne sont pas établies par les informations vérifiées ici ; consulter l’avis IBM associé avant de déterminer la mise à jour à appliquer.
JavaScript
IdentifiantCVE-2026-18541
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-18541
Analyse technique
XSS stockée dans l’interface Web, exploitable par un utilisateur authentifié.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-12 à 23:17:36.710Z, soit le 2026-10-13 à 01:17:36.710+02:00, dans la période demandée. La mise à jour NVD du 2026-10-13 est également dans la fenêtre, mais ses détails ne sont pas attribués ici à des correctifs précis.
ImpactExécution de JavaScript dans l’interface et risque de divulgation d’identifiants au sein d’une session de confiance.
Versions affectéesIBM Planning Analytics 2.0 et 2.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,15% · percentile 3,7%
Publication2026-10-12T23:17:36.710Z
Mise à jour2026-10-13T16:17:14.080Z
Action recommandée
Consulter l’avis IBM correspondant et appliquer la version corrective indiquée par IBM.
Sources
Priorisation DFS : P4 · 1 source(s).