Ibm

Websphere

19 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.7

CVE-2026-11545

  • EPSS 0.34%
  • Veröffentlicht 18.09.2026 19:04:20
  • Zuletzt bearbeitet 22.09.2026 19:32:25

IBM WebSphere Application Server 8.5 and 9.0 could allow a remote attacker to obtain sensitive information from the administrative console due to missing authorization checks.

5.3

CVE-2026-11540

  • EPSS 0.3%
  • Veröffentlicht 18.09.2026 19:04:02
  • Zuletzt bearbeitet 22.09.2026 19:32:25

IBM WebSphere Application Server 9.0 and 8.5 could allow a remote attacker to obtain sensitive information about the file system through the FileTransfer servlet.

5.4

CVE-2026-15887

  • EPSS 0.18%
  • Veröffentlicht 14.09.2026 19:58:40
  • Zuletzt bearbeitet 16.09.2026 19:24:58

IBM WebSphere Application Server 9.0, and 8.5 is affected by blind server-side request forgery when processing SOAP requests.

5.3

CVE-2026-16188

  • EPSS 0.28%
  • Veröffentlicht 14.09.2026 19:52:56
  • Zuletzt bearbeitet 16.09.2026 19:22:22

IBM WebSphere Application Server 9.0, and 8.5 could allow a remote attacker to inject forged log entries into the server's administrative log.

9.8

CVE-2026-14446

Medienbericht
  • EPSS 0.29%
  • Veröffentlicht 28.07.2026 20:52:17
  • Zuletzt bearbeitet 05.08.2026 16:26:56

IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to broken access control/privilege escalation in the administrative console.

9.8

CVE-2026-14974

Medienbericht
  • EPSS 0.38%
  • Veröffentlicht 28.07.2026 20:29:47
  • Zuletzt bearbeitet 05.08.2026 15:54:54

IBM WebSphere Application Server 8.5, and 9.0 traditional could allow a remote attacker to execute arbitrary code caused by unsafe deserialization of untrusted data.

9.8

CVE-2026-16184

Medienbericht
  • EPSS 0.32%
  • Veröffentlicht 28.07.2026 19:50:07
  • Zuletzt bearbeitet 03.08.2026 14:55:49

IBM WebSphere Application Server 9.0, and 8.5 could allow a remote attacker to bypass authentication by sending a crafted unauthenticated request.

6.1

CVE-2026-11594

  • EPSS 0.17%
  • Veröffentlicht 30.06.2026 20:50:34
  • Zuletzt bearbeitet 02.07.2026 17:57:37

IBM WebSphere Application Server 9.0, and 8.5 is affected by a cross-site scripting vulnerability in the administrative console.

9.3

CVE-2026-11708

Medienbericht
  • EPSS 0.36%
  • Veröffentlicht 30.06.2026 20:17:27
  • Zuletzt bearbeitet 02.07.2026 18:07:30

IBM WebSphere Application Server 9.0, and 8.5 is affected by a cross-site scripting vulnerability in the administrative console's integrated help system.

8.8

CVE-2026-8858

  • EPSS 0.25%
  • Veröffentlicht 22.06.2026 14:16:39
  • Zuletzt bearbeitet 09.07.2026 21:16:56

IBM WebSphere Application Server and IBM WebSphere Application Server Liberty are vulnerable to remote code execution and denial of service in the WebSphere Web Server Plug-in component. This vulnerability can be exploited when an attacker impersonat...