W
Üretici güvenlik profili2 aktif sömürülen CVE
wso2
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE39
Kritik6
CISA KEV2
Public exploit2
Yama oranı%8
Ort. CVSS6.3
12 aylık açık hızı
0
0
0
2
0
2
0
0
5
19
7
1
CVE KEV
CVE önem dağılımı
39toplam CVE
Kritik6 (15%)
Yüksek7 (18%)
Orta21 (54%)
Düşük4 (10%)
Belirsiz1 (3%)
Yama ve sömürü görünümü
%8
Doğrulanmış yama
%5
CISA KEV
%5
Public exploit
3Yama var
0Kısmi
2Geçici çözüm
0Üretici: yama yok
34Bilinmiyor
Son güvenlik açıkları
5.9
CVE-2024-8122
Potential brute force vulnerability due to non-expiring SMS OTPs
W
Yama durumu bilinmiyorEPSS %0
3.7
CVE-2025-13166
Username Enumeration via SMS OTP Flow in WSO2 Identity Server Allows User Account Discovery
W
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2025-5802
Username Enumeration via Self Registration Flow in Multiple WSO2 Products Allows User Account Discovery
W
Yama durumu bilinmiyorEPSS %0
7.0
CVE-2026-19515
OS Command Injection via Unit Test Execution in WSO2 Integrator MI VS Code Extension Allows Arbitrary Command Execution
W
Yama durumu bilinmiyorEPSS %0
6.4
CVE-2026-4103
Cross-Site Scripting via HTML Sanitization in WSO2 Publisher and Developer Portals Allows Malicious Script Execution
W
Yama durumu bilinmiyorEPSS %0
4.7
CVE-2026-3096
Reverse Tabnabbing via New Tab Navigation in Multiple WSO2 Products Allows Phishing and Credential Theft
W
Yama durumu bilinmiyorEPSS %0
8.4
CVE-2025-12737
OS command injection in Wso2 API Control Plane
W
Yama doğrulandıEPSS %0
7.5
CVE-2026-3416
Vulnerability in Wso2 API Control Plane
W
Yama doğrulandıEPSS %0
9.1
CVE-2026-3418
Arbitrary File Upload via System REST API in Multiple WSO2 Products Allows Remote Code Execution
W
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-3415
XML External Entity (XXE) Injection via Schema Validation in Multiple WSO2 Products Allows File Reading and Denial of Service
W
Yama durumu bilinmiyorEPSS %0