CVE-2026-78406 · CVSS 9.8 · IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated …

NVD (CVSS crítico) · 8 oct, 23:18

IBM Security Verify Access versiones 10.0 a 10.0.9.2 e IBM Verify Identity Access 11.0 a 11.0.3 contienen una vulnerabilidad de deserialización insegura que permite a un atacante remoto no autenticado ejecutar código arbitrario en el sistema. La vulnerabilidad tiene CVSS 9.8, pero aún no hay exploit público ni está en el listado CISA KEV.