Ibm

Websphere Application Server Liberty

34 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-2482

Medienbericht
  • EPSS 0.1%
  • Veröffentlicht 29.07.2026 18:19:36
  • Zuletzt bearbeitet 04.08.2026 14:10:12

IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts.

9.8

CVE-2026-14976

Medienbericht
  • EPSS 0.31%
  • Veröffentlicht 28.07.2026 20:29:09
  • Zuletzt bearbeitet 05.08.2026 15:53:53

IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 is affected by remote code execution with the collectiveController-1.0 feature enabled.

7.5

CVE-2026-15057

  • EPSS 0.26%
  • Veröffentlicht 28.07.2026 20:11:58
  • Zuletzt bearbeitet 05.08.2026 19:21:02

IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.7 is vulnerable to a denial of service due to uncontrolled heap allocation.

7.5

CVE-2026-15280

Medienbericht
  • EPSS 0.34%
  • Veröffentlicht 28.07.2026 20:09:11
  • Zuletzt bearbeitet 05.08.2026 19:51:37

IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 ND Collective Controller is affected by a path-segment injection vulnerability in the collective routing mechanism.

6.5

CVE-2026-16192

Medienbericht
  • EPSS 0.26%
  • Veröffentlicht 28.07.2026 19:47:03
  • Zuletzt bearbeitet 03.08.2026 14:52:00

IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 is affected by a denial of service vulnerability when the restConnector-2.0 feature is enabled.

9.8

CVE-2026-11714

  • EPSS 0.21%
  • Veröffentlicht 30.06.2026 20:17:28
  • Zuletzt bearbeitet 06.08.2026 22:16:44

IBM WebSphere Application Server Liberty is affected by a server-side request forgery vulnerability with the apiDiscovery-1.0 feature enabled.

7.5

CVE-2026-11806

  • EPSS 0.26%
  • Veröffentlicht 30.06.2026 20:17:28
  • Zuletzt bearbeitet 02.07.2026 17:58:55

IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.6 is affected by an arbitrary file read vulnerability with the restConnector-2.0 feature enabled.

9.8

CVE-2026-11546

  • EPSS 0.21%
  • Veröffentlicht 30.06.2026 20:17:27
  • Zuletzt bearbeitet 02.07.2026 18:09:50

IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.7 is affected by a server-side request forgery vulnerability with the adminCenter-1.0 feature enabled.

7.5

CVE-2026-10852

  • EPSS 0.29%
  • Veröffentlicht 22.06.2026 19:32:28
  • Zuletzt bearbeitet 09.07.2026 21:16:54

IBM WebSphere Application Server and IBM WebSphere Application Server Liberty are vulnerable to denial of service in the WebSphere WebServer Plug-in component when an attacker can pass crafted requests to the web server.

9.8

CVE-2026-9072

  • EPSS 0.38%
  • Veröffentlicht 22.06.2026 14:21:35
  • Zuletzt bearbeitet 09.07.2026 21:16:56

IBM WebSphere Application Server and IBM WebSphere Application Server Liberty - when using Intelligent Management with the WebSphere WebServer Plug-in component - are vulnerable to remote code execution and denial of service. This vulnerability can b...