Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

WSO2 API Manager güvenlik açıkları

WSO2

WSO2 API Manager için bildirim al RSS

Toplam açık
5
Kritik
1
Aktif istismar
1
Yaması çıkan
5
Son açık
21 Eki 2026
Önem dağılımı
  • Kritik 1
  • Yüksek 0
  • Orta 4
  • Düşük 0

Son açıklar

5 açık

  1. 4,0Orta CVE-2024-6423Yama var WSO2 ürünlerinde URL parametreleri üzerinden hassas veri sızıntısı WSO2 API ManagerWSO2 Identity ServerCWE-2021 Eki 2026
  2. 5,8Orta CVE-2024-7478Yama var WSO2 ürünlerinde harici kullanıcı depolarıyla kullanıcı adı numaralandırma zafiyeti WSO2 API ManagerWSO2 Identity ServerCWE-20421 Eki 2026
  3. 5,4Orta CVE-2024-4989Yama var WSO2 API Manager'da callback URL üzerinden açık yönlendirme ve oltalama saldırısı riski WSO2 API ManagerCWE-60121 Eki 2026
  4. 6,1Orta CVE-2024-5139Yama var WSO2 ürünlerinde kimlik doğrulama uç noktasında siteler arası betik çalıştırma (XSS) açığı WSO2 API ManagerWSO2 Identity ServerCWE-7921 Eki 2026
  5. 10,0Kritik CVE-2026-5430Aktif istismarYama var WSO2 ürünlerinde JWT algoritma uyuşmazlığıyla kimlik doğrulama atlatma WSO2 API ManagerWSO2 Carbon API Manager Rest API UtilityCWE-3476 Ağu 2026