IBM API Connect güvenlik açıkları
IBM
- Toplam açık
- 208
- Kritik
- 47
- Aktif istismar
- 0
- Yaması çıkan
- 208
- Son açık
- 2 sa önce
Önem dağılımı
- Kritik 47
- Yüksek 94
- Orta 64
- Düşük 3
Son açıklar
208 açık
- 9,6Kritik CVE-2026-18535Yama var IBM API Connect'te ReDoS ve joker sorgu operatörlerinin etkisiz kılınmaması nedeniyle hizmet reddi
- 6,8Orta CVE-2026-19124Yama var Multiple Vulnerabilities in IBM API Connect
- 5,1Orta CVE-2026-17393Yama var Multiple Vulnerabilities in IBM API Connect
- 8,1Yüksek CVE-2026-17386Yama var IBM API Connect'te kriptografik olarak zayıf rastgele sayı üretimi nedeniyle yetki yükseltme
- 8,5Yüksek CVE-2026-17384Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 7,2Yüksek CVE-2026-75590Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 6,5Orta CVE-2026-19131Yama var Multiple Vulnerabilities in IBM API Connect
- 6,8Orta CVE-2026-19129Yama var Multiple Vulnerabilities in IBM API Connect
- 7,5Yüksek CVE-2026-19128Yama var IBM API Connect'te sunucu tarafı istek sahteciliği (SSRF) açığı
- 5,9Orta CVE-2026-19126Yama var Multiple Vulnerabilities in IBM API Connect
- 3,8Düşük CVE-2026-19122Yama var Multiple Vulnerabilities in IBM API Connect
- 8,3Yüksek CVE-2026-19121Yama var IBM API Connect'te yetkisiz tenant kaynaklarına erişime yol açan yetkilendirme hatası
- 9,4Kritik CVE-2026-18838Yama var IBM API Connect'te kimlik doğrulama atlatma ve yetkisiz yapılandırma değiştirme açığı
- 9,3Kritik CVE-2026-18836Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 4,3Orta CVE-2026-18689Yama var Multiple Vulnerabilities in IBM API Connect
- 5,0Orta CVE-2026-17428Yama var Multiple Vulnerabilities in IBM API Connect
- 7,6Yüksek CVE-2026-17411Yama var IBM API Connect'te SQL enjeksiyonu açığı
- 9,9Kritik CVE-2026-17410Yama var IBM API Connect: argüman ayırıcılarının hatalı işlenmesi nedeniyle kiracı verisine erişim
- 9,4Kritik CVE-2026-17409Yama var IBM API Connect'te erişim denetimi ve büyük/küçük harf işleme zafiyetleri
- 9,8Kritik CVE-2026-17408Yama var IBM API Connect'te OS komutu enjeksiyonu nedeniyle uzaktan kod çalıştırma açığı
- 8,5Yüksek CVE-2026-17407Yama var IBM API Connect'te SQL enjeksiyonu açığı (oturum açma akışı)
- 8,5Yüksek CVE-2026-17406Yama var IBM API Connect sunucu taraflı istek sahteciliği (SSRF) açığı
- 8,8Yüksek CVE-2026-17405Yama var IBM API Connect'te yetkilendirme eksikliği nedeniyle keystore bilgisi sızıntısı
- 8,5Yüksek CVE-2026-17404Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 9,0Kritik CVE-2026-17403Yama var IBM API Connect'te sabit kodlanmış kimlik bilgisi nedeniyle tam yönetici erişimi riski