IBM API Connect güvenlik açıkları
IBM
- Toplam açık
- 208
- Kritik
- 47
- Aktif istismar
- 0
- Yaması çıkan
- 208
- Son açık
- 3 sa önce
Önem dağılımı
- Kritik 47
- Yüksek 94
- Orta 64
- Düşük 3
Son açıklar
208 açık
- 7,2Yüksek CVE-2026-17341Yama var IBM API Connect'te SSRF ve yetkisiz e-posta iletimine yol açan çoklu güvenlik açığı
- 9,8Kritik CVE-2026-17340Yama var IBM API Connect'te yol geçişi (path traversal) açığı nedeniyle uzaktan kod çalıştırma riski
- 9,1Kritik CVE-2026-17339Yama var IBM API Connect'te yol geçişi (path traversal) açığı
- 9,1Kritik CVE-2026-17338Yama var IBM API Connect'te yetkilendirme atlatma ve hassas bilgi ifşası zafiyeti
- 7,4Yüksek CVE-2026-17337Yama var IBM API Connect'te kimlik doğrulamayı atlatma zafiyeti (sertifika doğrulama hatası)
- 9,9Kritik CVE-2026-17336Yama var IBM API Connect'te SQL enjeksiyonu açığı
- 8,8Yüksek CVE-2026-17335Yama var IBM API Connect'te yol geçişi (path traversal) açığı, uzaktan kod çalıştırmaya yol açabilir
- 8,5Yüksek CVE-2026-17334Yama var IBM API Connect'te yetkilendirme hatası nedeniyle hassas bilgi açığa çıkması
- 8,0Yüksek CVE-2026-17333Yama var IBM API Connect'te kimlik doğrulama atlatma ve yetkisiz yapılandırma değişikliği (sertifika doğrulama hatası)
- 8,7Yüksek CVE-2026-17332Yama var IBM API Connect'te sertifika doğrulama hatası nedeniyle güvenlik kısıtlamalarının aşılması
- 7,5Yüksek CVE-2026-17331Yama var IBM API Connect'te dosya yolu manipülasyonu ile yetkisiz dosya okuma açığı
- 8,5Yüksek CVE-2026-17330Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 9,3Kritik CVE-2026-17329Yama var IBM API Connect'te uç nokta URL doğrulama hatası (SSRF) ile bilgi ifşası
- 8,5Yüksek CVE-2026-17328Yama var IBM API Connect'te bilgi ifşasına yol açan girdi doğrulama açığı
- 8,5Yüksek CVE-2026-17327Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 8,1Yüksek CVE-2026-17326Yama var IBM API Connect'te kimlik doğrulama hatası nedeniyle güvenlik kısıtlarının aşılması
- 8,5Yüksek CVE-2026-17325Yama var IBM API Connect'te URL doğrulama hatası nedeniyle hassas bilgi ifşası
- 8,3Yüksek CVE-2026-17324Yama var IBM API Connect'te kimlik doğrulaması olmayan kritik işlevler nedeniyle yetkisiz erişim
- 8,2Yüksek CVE-2026-17323Yama var IBM API Connect'te XML dış varlık enjeksiyonu (XXE) zafiyeti
- 7,1Yüksek CVE-2026-17322Yama var IBM API Connect'te hassas bilgilerin günlük dosyalarına yazılması zafiyeti
- 8,1Yüksek CVE-2026-17321Yama var IBM API Connect'te yetkisiz kontrol düzlemi varlıklarının silinmesine ve üzerine yazılmasına yol açan güvenlik açığı
- 7,7Yüksek CVE-2026-17320Yama var IBM API Connect'te güvensiz doğrudan nesne referansı nedeniyle hassas bilgi açığa çıkması
- 7,1Yüksek CVE-2026-17319Yama var IBM API Connect'te yetkilendirme hatası: yapılandırma değişikliği ve hizmet reddi
- 7,7Yüksek CVE-2026-17318Yama var IBM API Connect'te yetkilendirme hatası nedeniyle hassas bilgi ifşası
- 6,4Orta CVE-2026-17317Yama var Multiple Vulnerabilities in IBM API Connect