CVE-2026-13265 in IBMthông tin

Tóm tắt

Bởi VulDB • 14/09/2026

IBM MQ 9.1.0.0 đến 9.1.0.37 LTS, 9.2.0.0 đến 9.2.0.43 LTS, 9.3.0.0 đến 9.3.0.41 LTS, 9.3.0.0 đến 9.3.5.1 CD, 9.4.0.0 đến 9.4.0.25 LTS, 9.4.0.0 đến 9.4.5.1 CD và 10.0.0.0 có thể cho phép một kẻ tấn công đã xác thực với quyền xuất bản MFT (MFT publish authority) truy cập thông tin nhạy cảm hoặc gây ra tình trạng từ chối dịch vụ (DoS) do lỗ hổng XML external entity injection trong API REST của mqweb MFT.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Ibm

Đặt trước

24/06/2026

Tiết lộ

15/09/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!