مستغلة: 179
الأحدثCVE-2026-18836 — ثغرات متعددة في IBM API Connect
VulnFeed.org
AREN
9.9
CVE-2026-17336يتوفر تصحيح

ثغرات متعددة في منتج IBM API Connect

IBM API Connectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح الإصدارات من 12.1.0.0 إلى 12.1.1.2 من منتج IBM API Connect لمهاجم عن بُعد يملك حسابًا مصادقًا عليه بتنفيذ أوامر SQL عشوائية بسبب التحييد غير السليم للعناصر الخاصة المستخدمة في أمر SQL.

المعالجة

المراجع

Esc