Ibm

Websphere Application Server

519 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2026-11722

  • EPSS 0.23%
  • Veröffentlicht 18.09.2026 19:14:34
  • Zuletzt bearbeitet 22.09.2026 19:32:25

IBM WebSphere Application Server and WebSphere Application Server Liberty are affected by an HTTP request smuggling vulnerability.

6.5

CVE-2026-11711

  • EPSS 0.38%
  • Veröffentlicht 18.09.2026 19:08:38
  • Zuletzt bearbeitet 22.09.2026 19:32:25

IBM WebSphere Application Server 9.0 and 8.5 is affected by a deserialization vulnerability in the Name Service component.

6.5

CVE-2026-11710

  • EPSS 0.28%
  • Veröffentlicht 18.09.2026 19:08:09
  • Zuletzt bearbeitet 22.09.2026 19:32:25

IBM WebSphere Application Server 8.5 is affected by an HTTP request smuggling vulnerability due to improper handling of Content-Length headers.

6.5

CVE-2026-11549

  • EPSS 0.31%
  • Veröffentlicht 18.09.2026 19:06:17
  • Zuletzt bearbeitet 22.09.2026 19:32:25

IBM WebSphere Application Server and WebSphere Application Server Liberty are affected by a virtual host bypass vulnerability.

4.8

CVE-2026-11548

  • EPSS 0.23%
  • Veröffentlicht 18.09.2026 19:05:48
  • Zuletzt bearbeitet 22.09.2026 19:32:25

IBM WebSphere Application Server and WebSphere Application Server Liberty are affected by an HTTP request smuggling vulnerability.

3.7

CVE-2026-11545

  • EPSS 0.34%
  • Veröffentlicht 18.09.2026 19:04:20
  • Zuletzt bearbeitet 22.09.2026 19:32:25

IBM WebSphere Application Server 8.5 and 9.0 could allow a remote attacker to obtain sensitive information from the administrative console due to missing authorization checks.

5.3

CVE-2026-11540

  • EPSS 0.3%
  • Veröffentlicht 18.09.2026 19:04:02
  • Zuletzt bearbeitet 22.09.2026 19:32:25

IBM WebSphere Application Server 9.0 and 8.5 could allow a remote attacker to obtain sensitive information about the file system through the FileTransfer servlet.

5.3

CVE-2026-11539

  • EPSS 0.3%
  • Veröffentlicht 18.09.2026 19:03:33
  • Zuletzt bearbeitet 22.09.2026 19:32:25

IBM WebSphere Application Server 9.0 and 8.5 is affected by an authentication bypass vulnerability in the SOAP/JMX connector.

5.3

CVE-2026-11538

  • EPSS 0.16%
  • Veröffentlicht 18.09.2026 19:00:11
  • Zuletzt bearbeitet 24.09.2026 15:58:10

IBM WebSphere Application Server 9.0 and 8.5 is affected by a log injection vulnerability through crafted LTPA token cookies.

4.8

CVE-2026-10841

  • EPSS 0.21%
  • Veröffentlicht 18.09.2026 16:17:05
  • Zuletzt bearbeitet 30.09.2026 18:18:18

IBM WebSphere Application Server 8.5, 9.0, and Liberty are vulnerable to HTTP request smuggling.