IBM WebSphere Application Server Liberty Web Server Plug-ins 9.0

ProduktDE

cpe:/a:ibm:websphere_application_server_liberty:9.0::web_server_plug-ins

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

3critical3high0medium0low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-9072US	critical9.8	0.72% (54th)	—	kein Fix	2026-06-22	—
CVE-2026-9071US	—	0.62% (50th)	—	kein Fix	2026-06-22	—
CVE-2026-8646US	critical9.1	0.59% (48th)	—	kein Fix	2026-06-22	—
CVE-2026-9320US	high7.5	0.56% (47th)	—	kein Fix	2026-06-22	—
CVE-2026-10852US	high7.5	0.47% (41st)	—	kein Fix	2026-06-22	—
CVE-2026-10845US	—	0.47% (40th)	—	kein Fix	2026-06-22	—
CVE-2026-8858US	high8.8	0.41% (35th)	—	kein Fix	2026-06-22	—
CVE-2026-9006US	critical9.1	0.39% (32nd)	—	kein Fix	2026-06-22	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-287Improper Authentication1 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')1 CVEs
CWE-476NULL Pointer Dereference1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.