Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty und IBM WebSphere Application Server ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.
[UPDATE] [hoch] IBM WebSphere Application Server und Application Server Liberty: Mehrere Schwachstellen
Kurzinfo
Metadaten
- Original (extern): Link oeffnen
- Veroeffentlicht: 2026-10-16 10:36 UTC
- Importiert: 2026-10-19 13:09 UTC
- CVSS: 9.8
- Quelle-ID:
cert_bund - uid_hash:
7da53526c8929b6d1f74f54404abfeb76d5909d088ce92e259e7f04598010457
Inhalt
Verknuepfte CVEs
| CVE-ID | Severity (Quelle) | CVSS (Quelle) | Severity (CVE.org) | CVSS (CVE.org) | EPSS | EPSS-Pctl | Veroeffentlicht (CVE.org) |
|---|---|---|---|---|---|---|---|
CRITICAL |
9.8 |
HIGH |
8.7 |
2026-10-13 |
|||
CRITICAL |
9.8 |
HIGH |
7.5 |
2026-10-13 |
|||
CRITICAL |
9.8 |
HIGH |
8.2 |
2026-10-13 |
|||
CRITICAL |
9.8 |
CRITICAL |
9.8 |
2026-09-16 |
|||
CRITICAL |
9.8 |
HIGH |
7.5 |
2026-09-16 |
|||
CRITICAL |
9.8 |
HIGH |
7.5 |
2026-09-01 |
|||
CRITICAL |
9.8 |
CRITICAL |
9.1 |
2026-10-13 |
|||
CRITICAL |
9.8 |
HIGH |
8.2 |
2026-10-13 |
|||
CRITICAL |
9.8 |
CRITICAL |
9.1 |
2026-10-13 |
|||
CRITICAL |
9.8 |
HIGH |
7.4 |
2026-10-13 |
|||
CRITICAL |
9.8 |
MEDIUM |
6.5 |
2026-10-13 |
Externe Referenzen
| Bezeichnung | Typ | CVE | Quelle |
|---|---|---|---|
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf |
Quellen-Details
| Bezeichnung | Name | Kategorie | Tags | Zielgruppe | Sprache | Feed-URL |
|---|---|---|---|---|---|---|
| CERT-Bund (BSI) | government_cert | - | de | https://wid.cert-bund.de/content/public/securityAdvisory/rss |