#api-gateway
2 artykuły
Alerty bezpieczeństwa 7.11.2026
IBM API Connect: 47 krytycznych podatności (CVE-2026-17360 i inne) — RCE, SQLi, obejście uwierzytelnienia
IBM załatał 47 krytycznych luk w API Connect: zahardkodowane dane logowania, RCE, SQL i command injection, SSRF/XXE oraz przełamanie izolacji tenantów. Aktualizacja do 10.0.8.13 lub 12.1.1.3...
Alerty bezpieczeństwa 8.10.2026
CVE-2026-14269 i 5 kolejnych: krytyczne luki w IBM DataPower Gateway 10.5, 10.6 i 11.0
IBM naprawił w DataPower Gateway 11.0.0.3, 10.6.0.11 i 10.5.0.23 serię luk, w tym sześć krytycznych: przepełnienia bufora pozwalające wykonać kod bez uwierzytelnienia i przyjmowanie pustych haseł przy uwierzytelnianiu LDAP...