Cognos Analytics
IBM
- Loại sản phẩm
- Khác
- Lỗ hổng trong danh mục GCVE
- 98
Mức độ nghiêm trọng trong 98 bản ghi đã phân tích
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 13/09/2026, trong dữ liệu CyStack đã phân tích, Cognos Analytics ghi nhận 1 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Cognos Analytics và đối chiếu lỗ hổng riêng cho phiên bản đó.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-15995IBM Cognos Analytics 12.1.3 general availability package contains a data integrity issue in the Agentic AI assistant that may cause incorrect report summaries or report-processing errors under concurrent use | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-3633IBM Cognos Analytics is affected by multiple security vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành27/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-36126IBM Cognos Analytics is affected by Cross-site scripting. | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2024-52900IBM Cognos Analytics cross-site scripting | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành28/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-0923IBM Cognos Analytics information disclosure | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành11/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-0917IBM Cognos Analytics cross-site scripting | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành11/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-25032IBM Cognos Analytics denial of service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành11/06/2025 | Mức độ nghiêm trọngCao |
CVE-2024-56340IBM Cognos Analytics path traversal | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành28/02/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-0823IBM MQ path traversal | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành28/02/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-49352IBM Cognos Anaytics XML external entity injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành05/02/2025 | Mức độ nghiêm trọngCao |
CVE-2024-40695IBM Cognos Analytics file upload | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/12/2024 | Mức độ nghiêm trọngCao |
CVE-2024-51466IBM Cognos Analytics expression language injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/12/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-25042IBM Cognos Analytics cross-site scripting | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành18/12/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-45082IBM Cognos Analytics HTTP open redirection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành18/12/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-41752IBM Cognos Analytics HTML injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành18/12/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-40703IBM Cognos Analytics information disclosure | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành22/09/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-25041IBM Cognos Analytics cross-site scripting | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành28/06/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-25053IBM Cognos Analytics improper certificate validation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành28/06/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-25047IBM Cognos Analytics log injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành02/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-43051IBM Cognos Analytics cross-site scripting | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành24/02/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2022-34357IBM Cognos Analytics Mobile Server denial of service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành24/02/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-30996IBM Cognos Analytics cross-origin resource sharing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành24/02/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-32344IBM Cognos Analytics cross-site request forgery | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành24/02/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-38359IBM Cognos Analytics cross-site scripting | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành24/02/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-35011IBM Cognos Analytics server-side request forgey | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành16/08/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-35009IBM Cognos Analytics information disclosure | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành16/08/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-28530IBM Cognos Analytics cross-site scripting | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành22/07/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-25929IBM Cognos Analytics cross-site scripting | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành22/07/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2021-39036IBM Cognos Analytics cross-site scripting | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành12/05/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2022-39160IBM Cognos Analytics cross-site scripting | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành19/12/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-43883IBM Cognos Analytics data manipulation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành19/12/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-43887IBM Cognos Analytics information disclosure | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành19/12/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-38708IBM Cognos Analytics server-side request forgery | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành19/12/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-36773 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành01/09/2022 | Mức độ nghiêm trọngCao |
CVE-2022-30614 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành01/09/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-39045 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành01/09/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-39009 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành01/09/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-29823 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành01/09/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-20468 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành01/09/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2020-4301 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành01/09/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-39047 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành24/06/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-38945 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành24/06/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-29768 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành24/06/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-38946 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành22/04/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-38905 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành22/04/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-38904 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành22/04/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-38903 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành22/04/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-38886 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành22/04/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-29824 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành22/04/2022 | Mức độ nghiêm trọngThấp |
CVE-2021-20464 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành22/04/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-38909 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành03/12/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-29867 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành03/12/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-29756 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành03/12/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-29719 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành03/12/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-29716 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành03/12/2021 | Mức độ nghiêm trọngThấp |
CVE-2021-20493 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành03/12/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-20470 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành03/12/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-29745 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành15/10/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-29679 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành15/10/2021 | Mức độ nghiêm trọngCao |
CVE-2020-4951 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành15/10/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-20461 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành30/06/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2020-4561 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành31/05/2021 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2020-4520 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành31/05/2021 | Mức độ nghiêm trọngCao |
CVE-2020-4354 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành31/05/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2020-4300 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành31/05/2021 | Mức độ nghiêm trọngCao |
CVE-2019-4730 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành31/05/2021 | Mức độ nghiêm trọngCao |
CVE-2019-4724 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành31/05/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2019-4723 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành31/05/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2019-4722 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành31/05/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2019-4653 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành31/05/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2019-4471 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành31/05/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2020-4388 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành12/10/2020 | Mức độ nghiêm trọngTrung bình |
CVE-2020-4302 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành12/10/2020 | Mức độ nghiêm trọngTrung bình |
CVE-2020-4377 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành03/08/2020 | Mức độ nghiêm trọngCao |
CVE-2019-4589 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành03/08/2020 | Mức độ nghiêm trọngTrung bình |
CVE-2019-4366 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành03/08/2020 | Mức độ nghiêm trọngThấp |
CVE-2019-4729 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành27/04/2020 | Mức độ nghiêm trọngTrung bình |
CVE-2019-4623 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành30/12/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-4343 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành30/12/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-4555 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành20/12/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-4231 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành20/12/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-4645 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành09/11/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-4334 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành09/11/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2018-1721 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành09/11/2019 | Mức độ nghiêm trọngCao |
CVE-2019-4342 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành17/09/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-4183 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành17/09/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-4139 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành29/05/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-4178 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành15/04/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2018-1842 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành09/11/2018 | Mức độ nghiêm trọngThấp |
CVE-2018-1413 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành07/05/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2016-9711 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành22/03/2018 | Mức độ nghiêm trọngTrung bình |
CVE-2017-1783 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành29/01/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-1779 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành29/01/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-1784 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành29/01/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-1485 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành29/08/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-1427 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành29/08/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-1428 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành29/08/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-1535 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành29/08/2017 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
