CVE-2026-18196
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.2 oraz 12.0.1.0-12.0.12.30 pozwala zdalnemu atakującemu wstrzyknąć dowolny kod HTML z powodu nieprawidłowej neutralizacji danych wyjściowych.
Ocena ryzyka
Może to prowadzić do ataków typu cross-site scripting (XSS) i naruszenia bezpieczeństwa użytkowników aplikacji.
Rekomendacja
Zaktualizuj IBM App Connect Enterprise do wersji z poprawką i zweryfikuj mechanizmy kodowania danych wyjściowych.
Inne podatności w IBM App Connect Enterprise
Zobacz wszystkie- CVE-2026-92559Krytyczne
IBM App Connect Enterprise w wersjach od 13.0.1.0 do 13.0.8.2 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu powiązania z nieograniczonym adresem IP.
- CVE-2026-15435Krytyczne
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.7.2 oraz 12.0.1.0 do 12.0.12.27 jest podatny na zdalne przeszukiwanie katalogów. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje „/../” w celu zapisu dowolnych plików w systemie.
- CVE-2026-18195Średnie
IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.2 oraz 12.0.1.0-12.0.12.30 pozwala zdalnemu atakującemu na podszywanie się pod treść z powodu nieprawidłowego kodowania komunikatów błędów.
- CVE-2026-18194Niskie
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.8.2 może pozwolić zdalnemu atakującemu na wykonywanie nieautoryzowanych działań z powodu braku zabezpieczeń przed clickjackingiem.
- CVE-2026-18093Wysokie
IBM App Connect Enterprise w wersjach od 13.0.1.0 do 13.0.8.2 ma wadliwą kontrolę dostępu, co umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
- CVE-2026-17437Średnie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.2 oraz 12.0.1.0–12.0.12.29 pozwala lokalnemu atakującemu na zapis dowolnych plików z powodu niewłaściwej walidacji nazw ścieżek podczas rozpakowywania archiwów.
- CVE-2026-17416Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niezabezpieczonej deserializacji.
- CVE-2026-17156Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niezabezpieczonej deserializacji.
- CVE-2026-17133Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego (wstrzyknięcie polecenia OS).
- CVE-2026-75624Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.8.1 oraz 12.0.1.0 do 12.0.12.27 pozwala zdalnemu uwierzytelnionemu atakującemu obejść ograniczenia bezpieczeństwa z powodu nieprawidłowej autoryzacji.
Oryginalny opis (angielski, źródło NVD)
IBM App Connect Enterprise 13.0.1.0 through 13.0.8.2, and 12.0.1.0 through 12.0.12.30 could allow a remote attacker to inject arbitrary HTML due to improper output neutralization.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS