CVE-2026-13265 in IBM
Résumé
par VulDB • 15/09/2026
IBM MQ 9.1.0.0 à 9.1.0.37 LTS, 9.2.0.0 à 9.2.0.43 LTS, 9.3.0.0 à 9.3.0.41 LTS, 9.3.0.0 à 9.3.5.1 CD, 9.4.0.0 à 9.4.0.25 LTS, 9.4.0.0 à 9.4.5.1 CD et 10.0.0.0 pourraient permettre à un attaquant authentifié disposant de l'autorité MFT publish d'obtenir des informations sensibles ou de provoquer une déni de service (DoS) en raison d'une injection XML externe (XXE) dans l'API REST mqweb MFT.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.