CVE-2026-105459mediumCWE-347

CVE-2026-105459: fallo de gravedad media en IBM API Connect

Multiple Vulnerabilities in IBM API Connect

Publicada el

Seguir esta CVE+ Monitorear API Connect

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.8epss 0.2%
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow an attacker to gain unauthorized access to an organization due to improper verification of a cryptographic signature. A token is accepted without its signature being fully verified, which could allow an attacker to join an organization without a valid invitation.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N
Productos afectados
IBM · API Connect
CVEs relacionadas — IBM API Connect

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-13915CRITICALAuthentication bypass in IBM API ConnectEPSS 9.0%CVE-2019-4382MEDIUMCVE-2019-4382EPSS 7.8%CVE-2019-4202CRITICALCVE-2019-4202EPSS 4.2%CVE-2018-1778HIGHCVE-2018-1778EPSS 3.4%CVE-2018-1932MEDIUMCVE-2018-1932EPSS 3.2%CVE-2018-2011MEDIUMCVE-2018-2011EPSS 2.8%