Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

IBM API Connect güvenlik açıkları

IBM

IBM API Connect için bildirim al RSS

Toplam açık
208
Kritik
47
Aktif istismar
0
Yaması çıkan
208
Son açık
1 gün önce
Önem dağılımı
  • Kritik 47
  • Yüksek 94
  • Orta 64
  • Düşük 3

Son açıklar

94 açık

  1. 8,2Yüksek CVE-2026-17323Yama var IBM API Connect'te XML dış varlık enjeksiyonu (XXE) zafiyeti IBM API ConnectCWE-6111 gün önce
  2. 7,1Yüksek CVE-2026-17322Yama var IBM API Connect'te hassas bilgilerin günlük dosyalarına yazılması zafiyeti IBM API ConnectCWE-5321 gün önce
  3. 8,1Yüksek CVE-2026-17321Yama var IBM API Connect'te yetkisiz kontrol düzlemi varlıklarının silinmesine ve üzerine yazılmasına yol açan güvenlik açığı IBM API ConnectCWE-6391 gün önce
  4. 7,7Yüksek CVE-2026-17320Yama var IBM API Connect'te güvensiz doğrudan nesne referansı nedeniyle hassas bilgi açığa çıkması IBM API ConnectCWE-6391 gün önce
  5. 7,1Yüksek CVE-2026-17319Yama var IBM API Connect'te yetkilendirme hatası: yapılandırma değişikliği ve hizmet reddi IBM API ConnectCWE-8621 gün önce
  6. 7,7Yüksek CVE-2026-17318Yama var IBM API Connect'te yetkilendirme hatası nedeniyle hassas bilgi ifşası IBM API ConnectCWE-6391 gün önce
  7. 7,2Yüksek CVE-2026-17316Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı IBM API ConnectCWE-9181 gün önce
  8. 7,1Yüksek CVE-2026-17311Yama var IBM API Connect'te yetkisiz API abonelik değişikliği açığı (nesne düzeyinde yetkilendirme hatası) IBM API ConnectCWE-6391 gün önce
  9. 8,0Yüksek CVE-2026-17309Yama var IBM API Connect'te improper certificate validation nedeniyle bilgi ifşası ve yapılandırma değişikliği riski IBM API ConnectCWE-2951 gün önce
  10. 7,7Yüksek CVE-2026-17295Yama var IBM API Connect'te yol geçişi (path traversal) açığı nedeniyle hassas bilgi sızıntısı IBM API ConnectCWE-221 gün önce
  11. 8,5Yüksek CVE-2026-17294Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı IBM API ConnectCWE-9181 gün önce
  12. 8,5Yüksek CVE-2026-17293Yama var IBM API Connect'te yetkisiz kullanıcı profili değiştirme açığı (kırık nesne düzeyinde yetkilendirme) IBM API ConnectCWE-6391 gün önce
  13. 8,7Yüksek CVE-2026-17291Yama var IBM API Connect'te açık yönlendirme (open redirect) zafiyeti: hesap ele geçirme riski IBM API ConnectCWE-6011 gün önce
  14. 8,5Yüksek CVE-2026-17290Yama var IBM API Connect'te kimlik doğrulama imzası eksik doğrulanması nedeniyle yetkisiz hesap oluşturma IBM API ConnectCWE-2901 gün önce
  15. 7,7Yüksek CVE-2026-17289Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı IBM API ConnectCWE-9181 gün önce
  16. 8,5Yüksek CVE-2026-17288Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı IBM API ConnectCWE-9181 gün önce
  17. 8,5Yüksek CVE-2026-17287Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı IBM API ConnectCWE-9181 gün önce
  18. 7,7Yüksek CVE-2026-17285Yama var IBM API Connect'te harici kaynak doğrulama hatası (SSRF) ile bilgi ifşası IBM API ConnectCWE-9181 gün önce
  19. 7,1Yüksek CVE-2026-17284Yama var IBM API Connect'te kiracı (tenant) yetki denetimi zafiyeti IBM API ConnectCWE-6391 gün önce
  20. 7,7Yüksek CVE-2026-17283Yama var IBM API Connect'te nesne düzeyinde yetkilendirme hatası (hassas bilgi ifşası) IBM API ConnectCWE-6391 gün önce
  21. 7,7Yüksek CVE-2026-17282Yama var IBM API Connect'te yetki kontrolü eksikliği (BOLA) nedeniyle hassas bilgi sızıntısı IBM API ConnectCWE-6391 gün önce
  22. 7,7Yüksek CVE-2026-17281Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı IBM API ConnectCWE-9181 gün önce
  23. 8,9Yüksek CVE-2026-17280Yama var IBM API Connect'te kimlik doğrulama denemelerinin sınırlandırılmaması IBM API ConnectCWE-3071 gün önce
  24. 7,7Yüksek CVE-2026-17279Yama var IBM API Connect'te kaynak tüketimi kaynaklı hizmet reddi (DoS) zafiyeti IBM API ConnectCWE-4001 gün önce
  25. 7,4Yüksek CVE-2026-17244Yama var IBM API Connect'te yetkilendirme eksikliği: diğer kullanıcıların API anahtarları silinebiliyor IBM API ConnectCWE-8621 gün önce