ثغرات WSO2 API Manager وطرق إصلاحها
الثغرات المستغلة والخطيرة في WSO2 API Manager التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.
- 9.8CVE-2026-4052تصعيد الصلاحيات عبر Token Endpoint في WSO2 API Manager (APIM 4.x/IS كـ Resident Key Manager)يتوفر تصحيحWSO2 WSO2 API Manager
قراءة 1 د - 8.7CVE-2026-2613حقن SQL عبر Admin REST API في منتجات WSO2 متعددة يسمح باستنتاج معلومات قاعدة البيانات وتعطيل الخدمةيتوفر تصحيحWSO2 WSO2 API Manager
قراءة 1 د - 9.4CVE-2025-11969التحكم المعطل في الوصول عبر واجهات برمجة التطبيقات System REST APIs في منتجات WSO2 متعددة يسمح بإجراءات إدارية غير مصرح بهايتوفر تصحيحWSO2 WSO2 API Manager
قراءة 1 د - 8.3CVE-2025-14260تزوير الطلب عبر الخادم (SSRF) في منتجات WSO2 متعددة يتيح الوصول إلى الموارد الداخلية والخارجيةيتوفر تصحيحWSO2 WSO2 API Manager
قراءة 1 د