Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

IBM API Connect güvenlik açıkları

IBM

IBM API Connect için bildirim al RSS

Toplam açık
208
Kritik
47
Aktif istismar
0
Yaması çıkan
208
Son açık
3 sa önce
Önem dağılımı
  • Kritik 47
  • Yüksek 94
  • Orta 64
  • Düşük 3

Son açıklar

94 açık

  1. 8,1Yüksek CVE-2026-17386Yama var IBM API Connect'te kriptografik olarak zayıf rastgele sayı üretimi nedeniyle yetki yükseltme IBM API ConnectCWE-3383 sa önce
  2. 8,5Yüksek CVE-2026-17384Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı IBM API ConnectCWE-9183 sa önce
  3. 7,2Yüksek CVE-2026-75590Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı IBM API ConnectCWE-9183 sa önce
  4. 7,5Yüksek CVE-2026-19128Yama var IBM API Connect'te sunucu tarafı istek sahteciliği (SSRF) açığı IBM API ConnectCWE-9183 sa önce
  5. 8,3Yüksek CVE-2026-19121Yama var IBM API Connect'te yetkisiz tenant kaynaklarına erişime yol açan yetkilendirme hatası IBM API ConnectCWE-2903 sa önce
  6. 7,6Yüksek CVE-2026-17411Yama var IBM API Connect'te SQL enjeksiyonu açığı IBM API ConnectCWE-893 sa önce
  7. 8,5Yüksek CVE-2026-17407Yama var IBM API Connect'te SQL enjeksiyonu açığı (oturum açma akışı) IBM API ConnectCWE-893 sa önce
  8. 8,5Yüksek CVE-2026-17406Yama var IBM API Connect sunucu taraflı istek sahteciliği (SSRF) açığı IBM API ConnectCWE-9183 sa önce
  9. 8,8Yüksek CVE-2026-17405Yama var IBM API Connect'te yetkilendirme eksikliği nedeniyle keystore bilgisi sızıntısı IBM API ConnectCWE-6393 sa önce
  10. 8,5Yüksek CVE-2026-17404Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı IBM API ConnectCWE-9183 sa önce
  11. 7,2Yüksek CVE-2026-17401Yama var IBM API Connect stack tabanlı arabellek taşması (uzaktan kod çalıştırma riski) IBM API ConnectCWE-1213 sa önce
  12. 7,7Yüksek CVE-2026-17400Yama var IBM API Connect'te SQL enjeksiyonu açığı IBM API ConnectCWE-893 sa önce
  13. 8,5Yüksek CVE-2026-17398Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı IBM API ConnectCWE-9183 sa önce
  14. 8,5Yüksek CVE-2026-17397Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı IBM API ConnectCWE-9183 sa önce
  15. 8,5Yüksek CVE-2026-17388Yama var IBM API Connect'te yetkilendirme hatası (nesne düzeyinde yetki kontrolü eksikliği) IBM API ConnectCWE-6393 sa önce
  16. 7,7Yüksek CVE-2026-17387Yama var IBM API Connect'te yetkilendirme hatası nedeniyle hassas bilgi ifşası IBM API ConnectCWE-6393 sa önce
  17. 8,5Yüksek CVE-2026-17385Yama var IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı IBM API ConnectCWE-9183 sa önce
  18. 7,7Yüksek CVE-2026-17383Yama var IBM API Connect'te yetkilendirme eksikliği nedeniyle kiracılar arası bilgi sızıntısı IBM API ConnectCWE-6393 sa önce
  19. 8,5Yüksek CVE-2026-17382Yama var IBM API Connect'te yol geçişi (path traversal) açığı IBM API ConnectCWE-223 sa önce
  20. 8,5Yüksek CVE-2026-17381Yama var IBM API Connect'te yetkilendirme doğrulama hatası (bilgi ifşası) IBM API ConnectCWE-6393 sa önce
  21. 8,5Yüksek CVE-2026-17380Yama var IBM API Connect'te yol parametresi doğrulama hatası nedeniyle kiracılar arası veri erişimi IBM API ConnectCWE-223 sa önce
  22. 7,4Yüksek CVE-2026-17379Yama var IBM API Connect'te kriptografik imza doğrulama hatası: kimlik doğrulama atlatma ve rol atama IBM API ConnectCWE-3473 sa önce
  23. 7,7Yüksek CVE-2026-17378Yama var IBM API Connect'te yetkilendirme hatası (nesne düzeyinde yetkilendirme eksikliği) IBM API ConnectCWE-8633 sa önce
  24. 7,7Yüksek CVE-2026-17376Yama var IBM API Connect'te yetkilendirme eksikliği nedeniyle hassas bilgi ifşası IBM API ConnectCWE-6393 sa önce
  25. 7,7Yüksek CVE-2026-17375Yama var IBM API Connect'te yetkilendirme hatası nedeniyle bilgi ifşası IBM API ConnectCWE-6393 sa önce