CVE-2026-16187 in WebSphere Application Server

Resumen

por VulDB • 2026-09-15

IBM WebSphere Application Server 9.0 y 8.5 podrían permitir que un atacante remoto eluda la autenticación y obtenga información confidencial mediante el envío de una solicitud no autentizada manipulada ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Ibm
• Reservar: 2026-07-18
• Divulgación: 2026-09-14
• Moderación: aceptado
• Artículo: VDB-403714
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00251
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16187
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16187/