Skip to content
OpenAdvisories
High WID-SEC-2026-2638 2 CVEs

IBM QRadar SIEM: Mehrere Schwachstellen

Published Aug 3, 2026 · Updated Aug 5, 2026 · Revision 2 · de-DE

Vendor: IBM Product: QRadar SIEM Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Informationen offenzulegen, und um beliebigen Programmcode auszuführen.

Product

IBM QRadar Security Information and Event Management (SIEM) bietet Unterstützung bei der Erkennung und Priorisierung von Sicherheitsbedrohungen im Unternehmen.

Vulnerabilities 2

  • High 8.2
    CVE-2026-10025

    IBM QRadar SIEM has an XML External Entity (XXE) injection vulnerability

    IBM QRadar 7.6.0.0 through 7.6.0.1, and 7.5.0 through 7.5.0 UP 15 Interim Fix 005 has an XML External Entity (XXE) injection vulnerability. The vulnerability resides in the parseXmlPayload() function within the event processing pipeline ( q1labs_core.jar ). W…

    IBM QRadar
  • Medium 4.7
    CVE-2026-13477

    IBM QRadar SIEM is vulnerable to remote code execution by privileged users

    IBM QRadar 7.6.0.0 through 7.6.0.1, and 7.5.0 through 7.5.0 UP 15 Interim Fix 005 could allow an authenticated privileged user to execute arbitrary commands with normal user privileges on the system due to improper validation of user supplied input.

    IBM QRadar

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-53439, EUVD-2026-53441

  2. #1

    Initiale Fassung

References