CVE-2026-15396

mediumPriorität · verfolgen · 26EPSS 0.004 · 30. PerzentilDEFRUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.37% (30th) EPSS

CVSS 6.5 · medium

Is it mine?

9 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

cert_bund · certfr

EPSS · bewertet 2026-10-27

IBM WebSphere Application Server 8.5 and 9.0, and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 are vulnerable to HTTP request smuggling, caused by improper parsing of the HTTP transfer-encoding request header. By sending a specially crafted HTTP transfer-encoding request header, an attacker could exploit this vulnerability to poison the web cache, bypass web application firewall protection, and conduct XSS attacks.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nprimary · psirt@us.ibm.com USAusnutzbarkeit 3.9 · Auswirkung 2.5

v3.16mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-444USCWE-444US

betroffene Produkte (9)

Betroffene Produkte und Versionsbereiche.

IBM Business Automation Workflowalle Versionencert_bundDEcpe:/a:ibm:business_automation_workflow:-
IBM Rational ClearQuestalle Versionencert_bundDEcpe:/a:ibm:rational_clearquest:-
IBM SPSS Analytic Serveralle Versionencert_bundDEcpe:/a:ibm:spss:analytic_server
IBM TXSeries 8.2alle Versionencert_bundDEcpe:/a:ibm:txseries:for_multiplatforms_8.2
IBM TXSeries 9.1alle Versionencert_bundDEcpe:/a:ibm:txseries:for_multiplatforms_9.1
IBM TXSeries for Multiplatforms 10.1alle Versionencert_bundDEcpe:/a:ibm:txseries:for_multiplatforms_10.1
IBM TXSeries for multiplatforms 11.1alle Versionencert_bundDEcpe:/a:ibm:txseries:for_multiplatforms_11.1
IBM WebSphere Service Registry and Repositoryalle Versionencert_bundDEcpe:/a:ibm:websphere_service_registry_and_repository:-
IBM WebSphere Application Server Liberty< 26.0.0.9cert_bundDE

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3255IBM WebSphere Application Server: Mehrere SchwachstellenDeutsch2026-09-08csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder Denial-of-Service-Zustände herbeizuführen.
WID-SEC-W-2026-3275IBM WebSphere Application Server Liberty: Mehrere SchwachstellenDeutsch2026-09-08csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und Informationen offenzulegen.
CERTFR-2026-AVI-1336Multiples vulnérabilités dans les produits IBMFrançais2026-10-16vendor · certfrFR

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund certfr NVD CVE.org MITRE

veröffentlicht 2026-09-14geändert 2026-10-22

Referenzen (2) nvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan