CVE-2026-18194
NiskieCVSS 2.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.8.2 może pozwolić zdalnemu atakującemu na wykonywanie nieautoryzowanych działań z powodu braku zabezpieczeń przed clickjackingiem.
Ocena ryzyka
Brak ochrony przed clickjackingiem może umożliwić atakującemu nakłonienie użytkownika do wykonania niepożądanych działań w aplikacji. Może to prowadzić do nieautoryzowanych zmian lub ujawnienia danych.
Rekomendacja
Zaktualizuj IBM App Connect Enterprise do wersji zawierającej poprawkę anti-clickjacking. Do czasu aktualizacji rozważ wdrożenie nagłówków X-Frame-Options lub Content-Security-Policy.
Inne podatności w IBM App Connect Enterprise
Zobacz wszystkie- CVE-2026-92559Krytyczne
IBM App Connect Enterprise w wersjach od 13.0.1.0 do 13.0.8.2 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu powiązania z nieograniczonym adresem IP.
- CVE-2026-15435Krytyczne
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.7.2 oraz 12.0.1.0 do 12.0.12.27 jest podatny na zdalne przeszukiwanie katalogów. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje „/../” w celu zapisu dowolnych plików w systemie.
- CVE-2026-18196Średnie
IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.2 oraz 12.0.1.0-12.0.12.30 pozwala zdalnemu atakującemu wstrzyknąć dowolny kod HTML z powodu nieprawidłowej neutralizacji danych wyjściowych.
- CVE-2026-18195Średnie
IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.2 oraz 12.0.1.0-12.0.12.30 pozwala zdalnemu atakującemu na podszywanie się pod treść z powodu nieprawidłowego kodowania komunikatów błędów.
- CVE-2026-18093Wysokie
IBM App Connect Enterprise w wersjach od 13.0.1.0 do 13.0.8.2 ma wadliwą kontrolę dostępu, co umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
- CVE-2026-17437Średnie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.2 oraz 12.0.1.0–12.0.12.29 pozwala lokalnemu atakującemu na zapis dowolnych plików z powodu niewłaściwej walidacji nazw ścieżek podczas rozpakowywania archiwów.
- CVE-2026-17416Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niezabezpieczonej deserializacji.
- CVE-2026-17156Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niezabezpieczonej deserializacji.
- CVE-2026-17133Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego (wstrzyknięcie polecenia OS).
- CVE-2026-75624Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.8.1 oraz 12.0.1.0 do 12.0.12.27 pozwala zdalnemu uwierzytelnionemu atakującemu obejść ograniczenia bezpieczeństwa z powodu nieprawidłowej autoryzacji.
Oryginalny opis (angielski, źródło NVD)
IBM App Connect Enterprise 13.0.1.0 through 13.0.8.2 could allow a remote attacker to perform unauthorized actions due to missing anti-clickjacking controls.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS