IBM API Connect güvenlik açıkları
IBM
- Toplam açık
- 208
- Kritik
- 47
- Aktif istismar
- 0
- Yaması çıkan
- 208
- Son açık
- 3 sa önce
Önem dağılımı
- Kritik 47
- Yüksek 94
- Orta 64
- Düşük 3
Son açıklar
94 açık
- 8,1Yüksek CVE-2026-17386Yama var IBM API Connect'te kriptografik olarak zayıf rastgele sayı üretimi nedeniyle yetki yükseltme
- 8,5Yüksek CVE-2026-17384Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 7,2Yüksek CVE-2026-75590Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 7,5Yüksek CVE-2026-19128Yama var IBM API Connect'te sunucu tarafı istek sahteciliği (SSRF) açığı
- 8,3Yüksek CVE-2026-19121Yama var IBM API Connect'te yetkisiz tenant kaynaklarına erişime yol açan yetkilendirme hatası
- 7,6Yüksek CVE-2026-17411Yama var IBM API Connect'te SQL enjeksiyonu açığı
- 8,5Yüksek CVE-2026-17407Yama var IBM API Connect'te SQL enjeksiyonu açığı (oturum açma akışı)
- 8,5Yüksek CVE-2026-17406Yama var IBM API Connect sunucu taraflı istek sahteciliği (SSRF) açığı
- 8,8Yüksek CVE-2026-17405Yama var IBM API Connect'te yetkilendirme eksikliği nedeniyle keystore bilgisi sızıntısı
- 8,5Yüksek CVE-2026-17404Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 7,2Yüksek CVE-2026-17401Yama var IBM API Connect stack tabanlı arabellek taşması (uzaktan kod çalıştırma riski)
- 7,7Yüksek CVE-2026-17400Yama var IBM API Connect'te SQL enjeksiyonu açığı
- 8,5Yüksek CVE-2026-17398Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 8,5Yüksek CVE-2026-17397Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 8,5Yüksek CVE-2026-17388Yama var IBM API Connect'te yetkilendirme hatası (nesne düzeyinde yetki kontrolü eksikliği)
- 7,7Yüksek CVE-2026-17387Yama var IBM API Connect'te yetkilendirme hatası nedeniyle hassas bilgi ifşası
- 8,5Yüksek CVE-2026-17385Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- 7,7Yüksek CVE-2026-17383Yama var IBM API Connect'te yetkilendirme eksikliği nedeniyle kiracılar arası bilgi sızıntısı
- 8,5Yüksek CVE-2026-17382Yama var IBM API Connect'te yol geçişi (path traversal) açığı
- 8,5Yüksek CVE-2026-17381Yama var IBM API Connect'te yetkilendirme doğrulama hatası (bilgi ifşası)
- 8,5Yüksek CVE-2026-17380Yama var IBM API Connect'te yol parametresi doğrulama hatası nedeniyle kiracılar arası veri erişimi
- 7,4Yüksek CVE-2026-17379Yama var IBM API Connect'te kriptografik imza doğrulama hatası: kimlik doğrulama atlatma ve rol atama
- 7,7Yüksek CVE-2026-17378Yama var IBM API Connect'te yetkilendirme hatası (nesne düzeyinde yetkilendirme eksikliği)
- 7,7Yüksek CVE-2026-17376Yama var IBM API Connect'te yetkilendirme eksikliği nedeniyle hassas bilgi ifşası
- 7,7Yüksek CVE-2026-17375Yama var IBM API Connect'te yetkilendirme hatası nedeniyle bilgi ifşası