IBM WebSphere Application Server – Identity Spoofing

Kennzahlen

CVSS-Basiswert: 9.1
EPSS: 0.05%
Veröffentlicht: 2026-06-01
Aktualisiert: 2026-06-03
Quelle: NVD

Beschreibung

IBM WebSphere Application Server (Versionen 9.0 und 8.5) ist anfällig für Identity Spoofing. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Betroffene Produkte

IBM Storage Ping Identity/OneLogin

Quellen und Referenzen

NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
MITRE CVE CVE-Stammsatz der MITRE Corporation
FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in IBM Storage

Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
Cisco Identity Services Engine Injection Vulnerability KEV CVE-2025-20281
Cisco Identity Services Engine – Injection-Schwachstelle KEV CVE-2025-20337
Microsoft Windows Storage Link Following Vulnerability KEV CVE-2025-21391
Zyxel NAS-Geräte – Command Injection KEV CVE-2023-27992
IBM Aspera Faspex – Code Execution KEV CVE-2022-47986

Alle Reports zu IBM Storage

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
NIS2/CRA-relevante Produkte im DACH-Markt.