Skip to content
OpenAdvisories
Medium WID-SEC-2026-2969 1 CVE

IBM SPSS Modeler: Schwachstelle ermöglicht Manipulation von Dateien

Published Aug 23, 2026 · Updated Aug 23, 2026 · de-DE

Vendor: IBM Product: SPSS Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SPSS Modeler ausnutzen, um Dateien zu manipulieren.

Product

IBM SPSS ist ein umfassendes Set von Daten- und prognostischen Analyse-Tools für Geschäftsbenutzer, Analysten und Statistik-Programmierer.

Vulnerabilities 1

  • High 8.2
    CVE-2026-15432

    Observable Timing Discrepancy in Tink-Java and Tink-Android ChunkedMacVerification

    When verifying a mac with a ChunkedMacVerification object, Tink compares the resulting tag with non constant time comparison. This potentially allows an attacker to use timinig information as a side channel in order to get information how many bytes of a give…

    Google Tink-Java Tink-Android Android

Revision history

  1. #1

    Initiale Fassung

References