IBM API Connect güvenlik açıkları
IBM
- Toplam açık
- 208
- Kritik
- 47
- Aktif istismar
- 0
- Yaması çıkan
- 208
- Son açık
- 1 gün önce
Önem dağılımı
- Kritik 47
- Yüksek 94
- Orta 64
- Düşük 3
Son açıklar
47 açık
- 9,6Kritik CVE-2026-17299Yama var IBM API Connect: Dosya okuma ve SSRF açıkları (harici referans çözümleme)
- 9,9Kritik CVE-2026-17298Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 9,6Kritik CVE-2026-17297Yama var IBM API Connect üzerinde açık yönlendirme (open redirect) güvenlik açığı
- 9,6Kritik CVE-2026-17296Yama var IBM API Connect'te sunucu tarafı istek sahteciliği (SSRF) açığı
- 9,1Kritik CVE-2026-17292Yama var IBM API Connect'te yetkilendirme hatası: kuruluşların sahipliği değiştirilebilir
- 9,8Kritik CVE-2026-17278Yama var IBM API Connect'te kimlik doğrulama atlatma (sahte kimlik) zafiyeti
- 9,9Kritik CVE-2026-17239Yama var IBM API Connect'te yol geçişi (path traversal) açığı nedeniyle uzaktan kod çalıştırma riski
- 9,9Kritik CVE-2026-17158Yama var IBM API Connect'te kimlik doğrulama hatası nedeniyle yetki yükseltme açığı
- 9,9Kritik CVE-2026-17150Yama var IBM API Connect'te uzaktan kod çalıştırmaya ve kiracılar arası veri erişimine yol açan çoklu güvenlik açığı
- 9,9Kritik CVE-2026-17147Yama var IBM API Connect'te yol geçişi (path traversal) açığı, uzaktan kod çalıştırma riski
- 9,9Kritik CVE-2026-17146Yama var IBM API Connect'te siteler arası betik çalıştırma (XSS) ve bilgi ifşası açıkları
- 9,9Kritik CVE-2026-17134Yama var IBM API Connect'te SQL enjeksiyonu açığı
- 9,9Kritik CVE-2026-17132Yama var IBM API Connect'te SQL enjeksiyonu açığı
- 9,3Kritik CVE-2026-17131Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 9,9Kritik CVE-2026-17117Yama var IBM API Connect'te nesne özniteliklerinin kontrolsüz değiştirilmesi zafiyeti
- 9,1Kritik CVE-2026-17066Yama var IBM API Connect'te yetkilendirme eksikliğinden kaynaklanan birden fazla güvenlik açığı
- 9,9Kritik CVE-2026-17049Yama var IBM API Connect'te yetkilendirme atlatma (kullanıcı kontrollü anahtarlar) açığı
- 9,9Kritik CVE-2026-16920Yama var IBM API Connect'te güvenlik kısıtlarının aşılmasına yol açan karışık vekil (confused deputy) zafiyeti
- 9,3Kritik CVE-2026-16918Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 9,9Kritik CVE-2026-16884Yama var IBM API Connect'te XML dış varlık (XXE) enjeksiyonu açığı
- 9,8Kritik CVE-2026-16720Yama var IBM API Connect'te kimlik doğrulama hatası: başka kullanıcının erişim belirteci elde edilebilir
- 9,8Kritik CVE-2026-17362Yama var IBM API Connect'te yetkilendirme eksikliği: kiracı oluşturma, değiştirme ve silme