Ibm

Websphere

15 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-14446

Medienbericht
  • EPSS 0.29%
  • Veröffentlicht 28.07.2026 20:52:17
  • Zuletzt bearbeitet 05.08.2026 16:26:56

IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to broken access control/privilege escalation in the administrative console.

9.8

CVE-2026-14974

Medienbericht
  • EPSS 0.38%
  • Veröffentlicht 28.07.2026 20:29:47
  • Zuletzt bearbeitet 05.08.2026 15:54:54

IBM WebSphere Application Server 8.5, and 9.0 traditional could allow a remote attacker to execute arbitrary code caused by unsafe deserialization of untrusted data.

9.8

CVE-2026-16184

Medienbericht
  • EPSS 0.32%
  • Veröffentlicht 28.07.2026 19:50:07
  • Zuletzt bearbeitet 03.08.2026 14:55:49

IBM WebSphere Application Server 9.0, and 8.5 could allow a remote attacker to bypass authentication by sending a crafted unauthenticated request.

6.1

CVE-2026-11594

  • EPSS 0.17%
  • Veröffentlicht 30.06.2026 20:50:34
  • Zuletzt bearbeitet 02.07.2026 17:57:37

IBM WebSphere Application Server 9.0, and 8.5 is affected by a cross-site scripting vulnerability in the administrative console.

9.3

CVE-2026-11708

Medienbericht
  • EPSS 0.36%
  • Veröffentlicht 30.06.2026 20:17:27
  • Zuletzt bearbeitet 02.07.2026 18:07:30

IBM WebSphere Application Server 9.0, and 8.5 is affected by a cross-site scripting vulnerability in the administrative console's integrated help system.

8.8

CVE-2026-8858

  • EPSS 0.25%
  • Veröffentlicht 22.06.2026 14:16:39
  • Zuletzt bearbeitet 09.07.2026 21:16:56

IBM WebSphere Application Server and IBM WebSphere Application Server Liberty are vulnerable to remote code execution and denial of service in the WebSphere Web Server Plug-in component. This vulnerability can be exploited when an attacker impersonat...

7.5

CVE-2025-33142

  • EPSS 0.27%
  • Veröffentlicht 14.08.2025 15:41:59
  • Zuletzt bearbeitet 18.08.2025 18:05:01

IBM WebSphere Application Server 8.5 and 9.0 could provide weaker than expected security for TLS connections.

5.4

CVE-2024-28775

  • EPSS 0.36%
  • Veröffentlicht 01.05.2024 13:15:51
  • Zuletzt bearbeitet 11.04.2025 14:09:38

IBM WebSphere Automation 1.7.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a tru...

6.1

CVE-2018-1848

  • EPSS 1.33%
  • Veröffentlicht 14.12.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 04:00:29

IBM Business Automation Workflow 18.0.0.0 and 18.0.0.1 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials...

3.3

CVE-2017-1756

  • EPSS 0.39%
  • Veröffentlicht 30.03.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:22:19

IBM Business Process Manager 8.6 allows web pages to be stored locally which can be read by another user on the system. IBM X-Force ID: 135856.