CVE-2026-17308mediumCWE-295

CVE-2026-17308: fallo de gravedad media en IBM API Connect

Multiple Vulnerabilities in IBM API Connect

Publicada el

Seguir esta CVE+ Monitorear API Connect

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.8epss 0.1%
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to obtain sensitive credentials and manipulate tool responses due to improper certificate validation.
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
IBM · API Connect
CVEs relacionadas — IBM API Connect

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-13915CRITICALAuthentication bypass in IBM API ConnectEPSS 9.0%CVE-2019-4382MEDIUMCVE-2019-4382EPSS 7.8%CVE-2019-4202CRITICALCVE-2019-4202EPSS 4.2%CVE-2018-1778HIGHCVE-2018-1778EPSS 3.4%CVE-2018-1932MEDIUMCVE-2018-1932EPSS 3.2%CVE-2018-2011MEDIUMCVE-2018-2011EPSS 2.8%