Ein Angreifer kann mehrere Schwachstellen in WSO2 API Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um seine Privilegien zu erhöhen, um beliebigen Programmcode auszuführen, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, um Informationen offenzulegen, und um Daten zu manipulieren.
[UPDATE] [kritisch] WSO2 API Manager: Mehrere Schwachstellen
Kurzinfo
Metadaten
- Original (extern): Link oeffnen
- Veroeffentlicht: 2026-10-20 11:06 UTC
- Importiert: 2026-10-21 10:17 UTC
- Quelle-ID:
cert_bund - uid_hash:
06b429362e2f506004ece9ec49f62d10f11775176d34ee72afe3a50226545d73
Inhalt
Verknuepfte CVEs
| CVE-ID | Severity (Quelle) | CVSS (Quelle) | Severity (CVE.org) | CVSS (CVE.org) | EPSS | EPSS-Pctl | Veroeffentlicht (CVE.org) |
|---|---|---|---|---|---|---|---|
CRITICAL |
MEDIUM |
6.5 |
2026-10-19 |
||||
CRITICAL |
MEDIUM |
5.4 |
2026-08-06 |
||||
CRITICAL |
MEDIUM |
6.8 |
2025-09-23 |
||||
CRITICAL |
MEDIUM |
4.4 |
2026-08-06 |
||||
CRITICAL |
CRITICAL |
9.8 |
2026-08-06 |
||||
CRITICAL |
HIGH |
8.3 |
2026-06-26 |
||||
CRITICAL |
MEDIUM |
6.1 |
2026-07-20 |
||||
CRITICAL |
|||||||
CRITICAL |
HIGH |
8.7 |
2026-08-06 |
||||
CRITICAL |
CRITICAL |
9.1 |
2026-08-06 |
||||
CRITICAL |
|||||||
CRITICAL |
HIGH |
8.6 |
2026-07-06 |
||||
CRITICAL |
CRITICAL |
10 |
2026-08-06 |
Externe Referenzen
| Bezeichnung | Typ | CVE | Quelle |
|---|---|---|---|
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf |
Quellen-Details
| Bezeichnung | Name | Kategorie | Tags | Zielgruppe | Sprache | Feed-URL |
|---|---|---|---|---|---|---|
| CERT-Bund (BSI) | government_cert | - | de | https://wid.cert-bund.de/content/public/securityAdvisory/rss |