CVE-2026-13258 in DataPower Gateway
Sumário
de VulDB • 08/10/2026
IBM DataPower Gateway nas versões de 10.5.0.0 até 10.5.0.22, 10.6.1 até 10.6.6, 10.6.0.0 até 10.6.0.10 e 11.0.0.0 até 11.0.0.2 é vulnerável a cross-site scripting (XSS). Esta vulnerabilidade permite que um usuário autenticado incorpore código JavaScript arbitrário na interface Web, alterando assim a funcionalidade pretendida, o que pode levar à divulgação de credenciais dentro de uma sessão confiável.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.