#wso2
3 artykuły
Alerty bezpieczeństwa 3.11.2026
CVE-2026-4052: dostęp do System REST API w WSO2 API Manager przez token z WSO2 Identity Server
W WSO2 API Manager z Identity Server jako Resident Key Manager i współdzieloną bazą danych samodzielnie zarejestrowany użytkownik może uzyskać token dający dostęp do System REST API...
Alerty bezpieczeństwa 24.09.2026
CVE-2026-5430: krytyczna podatność w WSO2 API Manager i bramach API (KEV)
Podatność w WSO2 API Control Plane, API Manager, Traffic Manager i Universal Gateway może pozwolić na nieograniczone przesyłanie plików i zdalne wykonanie kodu. Podatność jest aktywnie wykorzystywana...
Alerty bezpieczeństwa 9.07.2025
CVE-2025-13590: Krytyczna podatność w Wso2 Api Control Plane - natychmiastowa aktualizacja wymagana
A malicious actor with administrative privileges can upload an arbitrary file to a user-controlled location within the deployment via a system REST API. Successful uploads może prowadzić do remote cod...