CVE-2026-14446

KrytyczneCVSS 9.8

Opublikowano: 28/07/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 29/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

IBM WebSphere Application Server 9.0 i 8.5 jest podatny na złamaną kontrolę dostępu/escalację uprawnień w konsoli administracyjnej.

Uwierzytelniony atakujący może eskalować swoje uprawnienia, uzyskując nieautoryzowany dostęp do funkcji administracyjnych.

Zastosuj łatkę bezpieczeństwa od IBM dla WebSphere Application Server.

Oryginalny opis (angielski, źródło NVD)

IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to broken access control/privilege escalation in the administrative console.