CVE-2026-9074

Опубликовано: 08 июл. 2026

Источник: nvd

CVSS3: 9.1

CVSS3: 9.8

EPSS Низкий

Описание

IBM API Connect 10.0.8.0 through 10.0.8.9 and 12.1.0.0 through 12.1.0.3 contains an unauthenticated SQL injection vulnerability in the password reset functionality.

Ссылки

https://www.ibm.com/support/pages/node/7278218
Vendor Advisory
https://www.ibm.com/support/pages/node/7278909
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:api_connect:*:*:*:*:*:*:*:*

Версия от 10.0.8.0 (включая) до 10.0.8.10 (исключая)

cpe:2.3:a:ibm:api_connect:*:*:*:*:*:*:*:*

Версия от 12.1.0.0 (включая) до 12.1.1.0 (исключая)

EPSS

Процентиль: 20%

0.00281

Низкий

9.1 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-hw2j-c5q4-7m9c

CVSS3: 9.1

github

24 дня назад

IBM API Connect 10.0.8.0 through 10.0.8.9 and 12.1.0.0 through 12.1.0.3 contains an unauthenticated SQL injection vulnerability in the password reset functionality.

EPSS

Процентиль: 20%

0.00281

Низкий

9.1 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-89