Ibm

Websphere Application Server

519 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.7

CVE-2026-15325

  • EPSS 0.21%
  • Veröffentlicht 28.07.2026 20:07:37
  • Zuletzt bearbeitet 06.08.2026 22:16:48

IBM WebSphere Application Server and IBM WebSphere Application Server - Liberty is vulnerable to HTTP request smuggling due to improper handling of TRACE requests.

8.1

CVE-2026-15328

  • EPSS 0.23%
  • Veröffentlicht 28.07.2026 20:04:41
  • Zuletzt bearbeitet 23.09.2026 21:16:58

IBM WebSphere Application Server and IBM WebSphere Application Server - Liberty is vulnerable to HTTP request smuggling.

9.8

CVE-2026-16184

Medienbericht
  • EPSS 0.32%
  • Veröffentlicht 28.07.2026 19:50:07
  • Zuletzt bearbeitet 03.08.2026 14:55:49

IBM WebSphere Application Server 9.0, and 8.5 could allow a remote attacker to bypass authentication by sending a crafted unauthenticated request.

6.5

CVE-2026-16192

Medienbericht
  • EPSS 0.26%
  • Veröffentlicht 28.07.2026 19:47:03
  • Zuletzt bearbeitet 03.08.2026 14:52:00

IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 is affected by a denial of service vulnerability when the restConnector-2.0 feature is enabled.

9.8

CVE-2026-11541

  • EPSS 0.26%
  • Veröffentlicht 30.06.2026 20:56:04
  • Zuletzt bearbeitet 29.07.2026 19:16:43

IBM CICS Transaction Gateway for Multiplatforms 9.1, 9.2, 9.3, and 10.1 IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.6 are affected by an HTTP request smuggling vulnerability.

6.1

CVE-2026-11594

  • EPSS 0.17%
  • Veröffentlicht 30.06.2026 20:50:34
  • Zuletzt bearbeitet 02.07.2026 17:57:37

IBM WebSphere Application Server 9.0, and 8.5 is affected by a cross-site scripting vulnerability in the administrative console.

9.8

CVE-2026-11714

  • EPSS 0.21%
  • Veröffentlicht 30.06.2026 20:17:28
  • Zuletzt bearbeitet 06.08.2026 22:16:44

IBM WebSphere Application Server Liberty is affected by a server-side request forgery vulnerability with the apiDiscovery-1.0 feature enabled.

7.5

CVE-2026-11806

  • EPSS 0.26%
  • Veröffentlicht 30.06.2026 20:17:28
  • Zuletzt bearbeitet 02.07.2026 17:58:55

IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.6 is affected by an arbitrary file read vulnerability with the restConnector-2.0 feature enabled.

9.8

CVE-2026-11546

  • EPSS 0.21%
  • Veröffentlicht 30.06.2026 20:17:27
  • Zuletzt bearbeitet 02.07.2026 18:09:50

IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.7 is affected by a server-side request forgery vulnerability with the adminCenter-1.0 feature enabled.

7.5

CVE-2026-11595

Medienbericht
  • EPSS 0.66%
  • Veröffentlicht 30.06.2026 20:17:27
  • Zuletzt bearbeitet 02.07.2026 18:09:06

IBM WebSphere Application Server 9.0, and 8.5 could allow a remote attacker to obtain sensitive information from the administrative console's integrated help system.