漏洞描述 IBM Watson Studio on Cloud Pak for Data是美国国际商业机器(IBM)公司的一个智慧型搜寻与文字分析平台。 IBM Watson Studio on Cloud Pak for Data 4.0版本和5.0版本存在跨站脚本漏洞,该漏洞源于允许嵌入任意JavaScript代码,可能导致凭据泄露。
相关漏洞推荐 Astro Web Framework Cloudflare /_image 服务器端请求伪造漏洞(CVE-2025-58179) 用友U8 Cloud /service/FileManageServlet 文件读取漏洞 用友 NC Cloud /ncchr/pm/obj/queryPsnInfo SQL 注入漏洞 Elastic Cloud Enterprise 访问控制不当漏洞 可导致权限提升 POC 用友U8Cloud pubsmsservlet 远程代码执行漏洞 Spring Cloud Gateway SpEL 表达式注入漏洞 POC 用友 U8 Cloud pubsmsservlet 代码执行漏洞 POC 用友U8Cloud pubsmsservlet 远程代码执行漏洞 POC 用友 U8 Cloud pubsmsservlet 远程代码执行漏洞 Cherry Studio 未授权 代码注入漏洞 用友 U8 Cloud /ServiceDispatcherServlet IFileTrans 文件上传漏洞 用友 U8 Cloud /ServiceDispatcherServlet IPFxxFileService 文件上传漏洞 Sim Studio AI 服务端请求伪造漏洞(CVE-2025-9805)