IBM API Connect güvenlik açıkları
IBM
- Toplam açık
- 208
- Kritik
- 47
- Aktif istismar
- 0
- Yaması çıkan
- 208
- Son açık
- 1 gün önce
Önem dağılımı
- Kritik 47
- Yüksek 94
- Orta 64
- Düşük 3
Son açıklar
94 açık
- 8,5Yüksek CVE-2026-17228Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 8,7Yüksek CVE-2026-17190Yama var IBM API Connect ürününde siteler arası betik çalıştırma (XSS) açığı
- 8,5Yüksek CVE-2026-17188Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 8,5Yüksek CVE-2026-17187Yama var IBM API Connect'te URL doğrulama hatası nedeniyle hassas bilgi ifşası
- 8,5Yüksek CVE-2026-17172Yama var IBM API Connect'te kimlik doğrulama bypass zafiyeti (kimlik taklidi riski)
- 7,6Yüksek CVE-2026-17129Yama var IBM API Connect'te bilgi ifşası ve hizmet reddi (DoS) açıklığı
- 7,7Yüksek CVE-2026-17112Yama var IBM API Connect'te yetkilendirme hatası: kiracılar arası hassas veri sızıntısı
- 8,5Yüksek CVE-2026-17108Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 8,5Yüksek CVE-2026-16912Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 8,5Yüksek CVE-2026-16880Yama var IBM API Connect'te yol geçişi (path traversal) açığı
- 7,7Yüksek CVE-2026-16854Yama var IBM API Connect'te SQL enjeksiyonu açığı (kiracılar arası veri sızıntısı)
- 7,7Yüksek CVE-2026-16718Yama var IBM API Connect'te yol doğrulama hatası nedeniyle hassas bilgi ifşası
- 7,7Yüksek CVE-2026-16717Yama var IBM API Connect'te yetkilendirme atlatma ile hassas bilgi ifşası açığı
- 8,8Yüksek CVE-2026-16716Yama var IBM API Connect'te güvenlik token'ı atamasındaki yetersiz kısıtlama nedeniyle yetki aşımı
- 7,7Yüksek CVE-2026-16715Yama var IBM API Connect'te kiracılar arası yetkisiz bilgi erişimi açığı
- 7,5Yüksek CVE-2026-16714Yama var IBM API Connect'te yol geçişi (path traversal) açığı ile dosya üzerine yazma
- 7,7Yüksek CVE-2026-16712Yama var IBM API Connect'te yetkilendirme hatası: kiracılar arası bilgi sızıntısı
- 8,7Yüksek CVE-2026-16709Yama var IBM API Connect'te siteler arası betik çalıştırma (XSS) açığı
- 7,5Yüksek CVE-2026-105002Yama var IBM API Connect yönetim servisinde kod enjeksiyonu açığı (CWE-94)