CVE-2026-14974

Опубликовано: 28 июл. 2026

Источник: nvd

CVSS3: 8.1

CVSS3: 9.8

EPSS Низкий

Описание

IBM WebSphere Application Server 8.5, and 9.0 traditional could allow a remote attacker to execute arbitrary code caused by unsafe deserialization of untrusted data.

Ссылки

https://www.ibm.com/support/pages/node/7281641
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:*:*:*:*

Версия от 8.5.0.0 (включая) до 8.5.5.31 (исключая)

cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:*:*:*:*

Версия от 9.0.0.0 (включая) до 9.0.5.29 (исключая)

EPSS

Процентиль: 32%

0.00379

Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-502

Связанные уязвимости

GHSA-3943-mgp9-h6fv

CVSS3: 8.1

github

около 2 месяцев назад

IBM WebSphere Application Server 8.5, and 9.0 traditional could allow a remote attacker to execute arbitrary code caused by unsafe deserialization of untrusted data.

EPSS

Процентиль: 32%

0.00379

Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-502