← CVE Veritabanı

CVE-2026-9074

Kritik

Teknik Veri (Otomatik)

CVSS Skoru
9.1
EPSS
—
CWE
CWE-89
KEV Durumu
Hayır

Yayım tarihi: 8 Temmuz 2026

Etkilenen: ibm api_connect

IBM API Connect 10.0.8.0 ile 10.0.8.9 ve 12.1.0.0 ile 12.1.0.3 arasındaki sürümler, parola sıfırlama işlevselliğinde kimlik doğrulaması yapılmayan bir SQL enjeksiyon zafiyeti içerir.

Orijinal açıklama (İngilizce)

IBM API Connect 10.0.8.0 through 10.0.8.9 and 12.1.0.0 through 12.1.0.3 contains an unauthenticated SQL injection vulnerability in the password reset functionality.

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.