ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-14974

IBM WebSphere Application Server

IBM WebSphere Application Server is affected by cross-site scripting and deserialization vulnerabilities

CVSS 3.1
8.1بالا

شرح رسمی (انگلیسی)

IBM WebSphere Application Server 8.5, and 9.0 traditional could allow a remote attacker to execute arbitrary code caused by unsafe deserialization of untrusted data.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.1بالا 3.1 CVEProject cvelistV5 (CNA) (ibm) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
IBM WebSphere Application Server 8.5 CVEProject cvelistV5 (CNA)
IBM WebSphere Application Server 9.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
ibm

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۸٪
احتمال بهره‌برداری در ۳۰ روز
۵۲٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-502
    Deserialization of Untrusted Data