DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
IBM WebSphere Application Server: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-06-01
Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Code auszuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-9330US | — | — | ||
IBM WebSphere Application Server 9.0, and 8.5 is affected by an improper validation of user-supplied data during deserialization using the SAML Web Single Sign-On component. This c… | ||||
| CVE-2026-9319US | — | — | ||
IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to potential remote code execution due to deserialization of untrusted data via JAX-WS endpoints with WS-Security. | ||||
| CVE-2026-9311US | — | — | ||
IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to remote code execution caused by the bypass of security controls. | ||||
| CVE-2026-8644US | — | — | ||
IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to identity spoofing. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- WID-SEC-W-2026-1762 - CSAF Versionself
- WID-SEC-2026-1762 - Portal Versionself
- IBM Security Bulletin 7274733 vom 2026-06-01external
- IBM Security Bulletin 7274738 vom 2026-06-01external
- IBM Security Bulletin 7274740 vom 2026-06-01external
- IBM Security Bulletin 7275033 vom 2026-06-03external
- IBM Security Bulletin 7275252 vom 2026-06-05external
- IBM Security Bulletin 7276302 vom 2026-06-15external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan