IBM API Connect güvenlik açıkları
IBM
- Toplam açık
- 208
- Kritik
- 47
- Aktif istismar
- 0
- Yaması çıkan
- 208
- Son açık
- 1 gün önce
Önem dağılımı
- Kritik 47
- Yüksek 94
- Orta 64
- Düşük 3
Son açıklar
94 açık
- 7,7Yüksek CVE-2026-17374Yama var IBM API Connect'te yetkilendirme hatası (nesne düzeyinde kırık yetkilendirme)
- 7,7Yüksek CVE-2026-17373Yama var IBM API Connect'te yetkilendirme hatası nedeniyle hassas bilgi sızıntısı
- 8,5Yüksek CVE-2026-17365Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 7,7Yüksek CVE-2026-17363Yama var IBM API Connect'te SQL enjeksiyonu açığı
- 7,7Yüksek CVE-2026-17361Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 8,2Yüksek CVE-2026-17358Yama var IBM API Connect'te tenantlar arası kimlik doğrulama atlatma açığı
- 7,6Yüksek CVE-2026-17357Yama var IBM API Connect sunucu taraflı istek sahteciliği (SSRF) açığı
- 8,7Yüksek CVE-2026-17356Yama var IBM API Connect'te sabit kodlanmış kriptografik anahtar güvenlik açığı
- 8,2Yüksek CVE-2026-17355Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 8,5Yüksek CVE-2026-17352Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 7,7Yüksek CVE-2026-17345Yama var IBM API Connect'te SQL enjeksiyonu açığı (bilgi sızıntısı)
- 8,1Yüksek CVE-2026-17343Yama var IBM API Connect'te yetkilendirme denetimi atlatma zafiyeti
- 7,2Yüksek CVE-2026-17341Yama var IBM API Connect'te SSRF ve yetkisiz e-posta iletimine yol açan çoklu güvenlik açığı
- 7,4Yüksek CVE-2026-17337Yama var IBM API Connect'te kimlik doğrulamayı atlatma zafiyeti (sertifika doğrulama hatası)
- 8,8Yüksek CVE-2026-17335Yama var IBM API Connect'te yol geçişi (path traversal) açığı, uzaktan kod çalıştırmaya yol açabilir
- 8,5Yüksek CVE-2026-17334Yama var IBM API Connect'te yetkilendirme hatası nedeniyle hassas bilgi açığa çıkması
- 8,0Yüksek CVE-2026-17333Yama var IBM API Connect'te kimlik doğrulama atlatma ve yetkisiz yapılandırma değişikliği (sertifika doğrulama hatası)
- 8,7Yüksek CVE-2026-17332Yama var IBM API Connect'te sertifika doğrulama hatası nedeniyle güvenlik kısıtlamalarının aşılması
- 7,5Yüksek CVE-2026-17331Yama var IBM API Connect'te dosya yolu manipülasyonu ile yetkisiz dosya okuma açığı
- 8,5Yüksek CVE-2026-17330Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 8,5Yüksek CVE-2026-17328Yama var IBM API Connect'te bilgi ifşasına yol açan girdi doğrulama açığı
- 8,5Yüksek CVE-2026-17327Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 8,1Yüksek CVE-2026-17326Yama var IBM API Connect'te kimlik doğrulama hatası nedeniyle güvenlik kısıtlarının aşılması
- 8,5Yüksek CVE-2026-17325Yama var IBM API Connect'te URL doğrulama hatası nedeniyle hassas bilgi ifşası
- 8,3Yüksek CVE-2026-17324Yama var IBM API Connect'te kimlik doğrulaması olmayan kritik işlevler nedeniyle yetkisiz erişim