Skip to content
OpenAdvisories
Medium WID-SEC-2026-4388 1 CVE

IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht Cross-Site Scripting

Published Nov 8, 2026 · Updated Nov 8, 2026 · de

Vendor: IBM Product: Tivoli Netcool/OMNIbus Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Tivoli Netcool/OMNIbus ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und Informationen offenzulegen.

Product

Tivoli Netcool/OMNIbus ist eine Software zum Betriebsmanagement von IBM.

Vulnerabilities 1

  • Medium 6.4
    CVE-2026-115554

    Tivoli Netcool/OMNIbus Web GUI is vulnerable to stored cross-site scripting

    IBM Tivoli Netcool/OMNIbus 8.1.0 through 8.1.0.41 is vulnerable to stored cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to cr…

    IBM Tivoli Netcool/OMNIbus

Revision history

  1. #1

    Initiale Fassung

References