CVE-2026-9074 in API Connect

Riassunto

di VulDB • 08/07/2026

IBM API Connect dalle versioni 10.0.8.0 alla 10.0.8.9 e dalla versione 12.1.0.0 alla 12.1.0.3 contiene una vulnerabilità di SQL injection non autenticata nella funzionalità di reimpostazione della password.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Ibm
• Prenotare: 20/05/2026
• Divulgazione: 08/07/2026
• Moderazione: accettato
• Voce: VDB-376935
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Transportation, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9074
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9074/