IBM API Connect güvenlik açıkları
IBM
- Toplam açık
- 208
- Kritik
- 47
- Aktif istismar
- 0
- Yaması çıkan
- 208
- Son açık
- 3 sa önce
Önem dağılımı
- Kritik 47
- Yüksek 94
- Orta 64
- Düşük 3
Son açıklar
47 açık
- 9,6Kritik CVE-2026-18535Yama var IBM API Connect'te ReDoS ve joker sorgu operatörlerinin etkisiz kılınmaması nedeniyle hizmet reddi
- 9,4Kritik CVE-2026-18838Yama var IBM API Connect'te kimlik doğrulama atlatma ve yetkisiz yapılandırma değiştirme açığı
- 9,3Kritik CVE-2026-18836Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 9,9Kritik CVE-2026-17410Yama var IBM API Connect: argüman ayırıcılarının hatalı işlenmesi nedeniyle kiracı verisine erişim
- 9,4Kritik CVE-2026-17409Yama var IBM API Connect'te erişim denetimi ve büyük/küçük harf işleme zafiyetleri
- 9,8Kritik CVE-2026-17408Yama var IBM API Connect'te OS komutu enjeksiyonu nedeniyle uzaktan kod çalıştırma açığı
- 9,0Kritik CVE-2026-17403Yama var IBM API Connect'te sabit kodlanmış kimlik bilgisi nedeniyle tam yönetici erişimi riski
- 9,9Kritik CVE-2026-17402Yama var IBM API Connect'te OS komut enjeksiyonu açığı
- 9,9Kritik CVE-2026-17399Yama var IBM API Connect'te yüklenen içeriğin yetersiz doğrulanması nedeniyle uzaktan kod çalıştırma açığı
- 9,6Kritik CVE-2026-17396Yama var IBM API Connect'te SQL enjeksiyonu güvenlik açığı
- 9,6Kritik CVE-2026-17394Yama var IBM API Connect'te nesne özniteliklerinin denetimsiz değiştirilmesi zafiyeti
- 9,9Kritik CVE-2026-17392Yama var IBM API Connect'te LDAP enjeksiyonu: tenant'lar arası yetkisiz yönetici erişimi
- 9,8Kritik CVE-2026-17360Yama var IBM API Connect'te sabit kodlanmış kimlik bilgileri nedeniyle tam yönetici yetkisi riski
- 9,9Kritik CVE-2026-17359Yama var IBM API Connect'te kod üretimi kaynaklı uzaktan kod çalıştırma açığı
- 9,9Kritik CVE-2026-17354Yama var IBM API Connect'te yol geçişi (path traversal) zafiyeti ile keyfi dosya yazma
- 9,6Kritik CVE-2026-17353Yama var IBM API Connect'te sunucu tarafı istek sahteciliği (SSRF) açığı
- 9,3Kritik CVE-2026-17344Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 9,9Kritik CVE-2026-17342Yama var IBM API Connect'te kod enjeksiyonu nedeniyle uzaktan kod çalıştırma açığı
- 9,8Kritik CVE-2026-17340Yama var IBM API Connect'te yol geçişi (path traversal) açığı nedeniyle uzaktan kod çalıştırma riski
- 9,1Kritik CVE-2026-17339Yama var IBM API Connect'te yol geçişi (path traversal) açığı
- 9,1Kritik CVE-2026-17338Yama var IBM API Connect'te yetkilendirme atlatma ve hassas bilgi ifşası zafiyeti
- 9,9Kritik CVE-2026-17336Yama var IBM API Connect'te SQL enjeksiyonu açığı
- 9,3Kritik CVE-2026-17329Yama var IBM API Connect'te uç nokta URL doğrulama hatası (SSRF) ile bilgi ifşası
- 9,8Kritik CVE-2026-17313Yama var IBM API Connect'te kimlik doğrulama atlatma ve bilgi ifşası açıkları
- 9,8Kritik CVE-2026-17301Yama var IBM API Connect'te kriptografik imza doğrulama hatası nedeniyle kimlik doğrulama atlatma