English

לוח פגיעויות

CVE-2026-13107

גבוהה 7.1

פורסם
עודכן לאחרונה
סטטוס ב-⁠NVD
Awaiting Analysis

תיאור (מקור, אנגלית)

IBM Business Automation Workflow containers and traditional may use programming model artifacts that are vulnerable to XML Entity Injection attacks by default.

קישורים1

מדדים

CVSS 3.1
7.1 HIGH מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
EPSS — סבירות ניצול
0% אחוזון 30 · נכון ל-6 בנובמבר 2026
CWE
CWE-611

האם אפשר לנצל את הפגיעות הזו אצלכם?

עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.