CVE-2026-9311

KrytyczneCVSS 9.0

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na zdalne wykonanie kodu spowodowane ominięciem kontroli bezpieczeństwa.

Atakujący może zdalnie wykonać kod na serwerze, co może prowadzić do pełnej kompromitacji aplikacji i danych.

Należy zastosować łatki bezpieczeństwa dostarczone przez IBM dla WebSphere Application Server.

Oryginalny opis (angielski, źródło NVD)

IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to remote code execution caused by the bypass of security controls.