CVE-2026-81832
highPriorität · verfolgen · 31EPSS 0.004 · 32. PerzentilUSgrimoire priorityP2 · Scheduled
Exploitable?
—
no known exploitation
Likely / severe?
0.38% (32nd) EPSS
CVSS 7.7 · high
Who says so?
1 sources
nvd
EPSS · bewertet 2026-10-28
IBM App Connect Enterprise 13.0.1.0 through 13.0.8.1, and 12.0.1.0 through 12.0.12.28 and IBM Integration Bus for z/OS 10.1.0.0 through 10.1.0.7 SAP Adapter is vulnerable to an XML external entity (XXE) attack.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
7.7
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
v3.17.7highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:Nprimary · psirt@us.ibm.com USAusnutzbarkeit 3.1 · Auswirkung 4
02
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
03
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
04
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
- ibm app connect enterprise12.0.1.0 → 12.0.12.29nvdUScpe:2.3:a:ibm:app_connect_enterprise:*:*:*:*:*:*:*:*
- ibm app connect enterprise13.0.1.0 → 13.0.8.2nvdUScpe:2.3:a:ibm:app_connect_enterprise:*:*:*:*:*:*:*:*
- ibm integration bus for z/os10.1.0.0 → 10.1.0.7nvdUScpe:2.3:a:ibm:integration_bus_for_z\/os:*:*:*:*:*:*:*:*
05
quellen
Welche Quellen diesen Datensatz belegen und wann.
06
Referenzen (1) nvd
Externe Belege — Patches, Meldungen, Analysen.
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan