Записи WSO2
139 опубликованных записей вендора wso2.
Профиль для исследователя
- Попали в KEV
- 2 · 1,4 %
- С эксплойтом
- 2 · 1,4 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 9,4 %
- Медиана: публикация → KEV
- 28 дн.
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')54
- CWE-611 Improper Restriction of XML External Entity Reference12
- CWE-863 Incorrect Authorization9
- CWE-352 Cross-Site Request Forgery (CSRF)5
- CWE-434 Unrestricted Upload of File with Dangerous Type5
- CWE-918 Server-Side Request Forgery (SSRF)5
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
139 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
99Срочно | CVE-2022-29464Готовый эксплойт | Certain WSO2 products allow unrestricted file upload with resultant remote code execution.wso2 · api manager · CWE-22 | Критическая9,8 | KEV | 100,0 % | 18 апр. 2022 г. |
70На этой неделе | CVE-2026-5430Готовый эксплойт | Authentication Bypass via JWT Algorithm Mismatch in Multiple WSO2 Products Allows Account Takeoverwso2 · api control plane · CWE-347 | Критическая10,0 | KEV | 0,6 % | 6 авг. 2026 г. |
44В плане | CVE-2020-24589Proof of concept | The Management Console in WSO2 API Manager through 3.1.0 and API Microgateway 2.2.0 allows XML External Entity injection (XXE) attacks.wso2 · api manager · CWE-611 | Критическая9,1 | — | 26,3 % | 21 авг. 2020 г. |
41В плане | CVE-2022-39810Эксплойта нет | An issue was discovered in WSO2 Enterprise Integrator 6.4.0.wso2 · enterprise integrator · CWE-79 | Средняя6,1 | — | 57,5 % | 9 сент. 2022 г. |
40В плане | CVE-2020-13226Эксплойта нет | WSO2 API Manager 3.0.0 does not properly restrict outbound network access from a Publisher node, opening up the possibility of SSRF to this wso2 · api manager · CWE-918 | Критическая9,8 | — | 2,1 % | 20 мая 2020 г. |
40В плане | CVE-2026-2053Эксплойта нет | Unauthenticated Server-Side Request Forgery via WS-Addressing in WSO2 API Managerwso2 · api manager · CWE-918 | Критическая10,0 | — | 0,4 % | 26 июн. 2026 г. |
39Наблюдать | CVE-2025-10611Эксплойта нет | Potential Broken Access Control in Multiple WSO2 Products via System REST APIswso2 · api control plane · CWE-863 | Критическая9,8 | — | 0,8 % | 16 окт. 2025 г. |
39Наблюдать | CVE-2024-6914Эксплойта нет | Incorrect Authorization in Multiple WSO2 Products via Account Recovery SOAP Admin Service Leading to Account Takeoverwso2 · api manager · CWE-863 | Критическая9,8 | — | 0,7 % | 22 мая 2025 г. |
39Наблюдать | CVE-2025-9152Эксплойта нет | Improper Privilege Management in Multiple WSO2 API Manager via keymanager-operations DCR Endpointwso2 · api control plane · CWE-306 | Критическая9,8 | — | 0,7 % | 16 окт. 2025 г. |
39Наблюдать | CVE-2026-1728Эксплойта нет | Privilege Escalation via System REST APIs in Multiple WSO2 Products Permits Admin Account Takeoverwso2 · api control plane · CWE-269 | Критическая9,8 | — | 0,5 % | 6 авг. 2026 г. |
39Наблюдать | CVE-2025-9312Эксплойта нет | Improper Certificate-Based Authentication Enforcement in Multiple WSO2 Productswso2 · api control plane · CWE-306 | Критическая9,8 | — | 0,2 % | 18 нояб. 2025 г. |
37Наблюдать | CVE-2021-42646Эксплойта нет | XML External Entity (XXE) vulnerability in the file based service provider creation feature of the Management Console in WSO2 API Manager 2.wso2 · api manager · CWE-611 | Критическая9,1 | — | 3,8 % | 11 мая 2022 г. |
37Наблюдать | CVE-2025-15039Эксплойта нет | Account Takeover via Conditional Authentication Script Logic in Multiple WSO2 Productswso2 · api control plane · CWE-693 | Критическая9,4 | — | 0,7 % | 6 авг. 2026 г. |
36Наблюдать | CVE-2022-29548Proof of concept | A reflected XSS issue exists in the Management Console of several WSO2 products.wso2 · api manager · CWE-79 | Средняя6,1 | — | 41,1 % | 20 апр. 2022 г. |
36Наблюдать | CVE-2016-4311Proof of concept | Cross-site request forgery (CSRF) vulnerability in the XACML flow feature in WSO2 Identity Server 5.1.0 allows remote attackers to hijack thwso2 · identity server · CWE-352 | Высокая8,8 | — | 3,4 % | 16 февр. 2017 г. |
36Наблюдать | CVE-2025-2905Эксплойта нет | An XML External Entity (XXE) vulnerability in Multiple WSO2 Productswso2 · api manager · CWE-611 | Критическая9,1 | — | 1,3 % | 5 мая 2025 г. |
36Наблюдать | CVE-2020-24590Эксплойта нет | The Management Console in WSO2 API Manager through 3.1.0 and API Microgateway 2.2.0 allows XML Entity Expansion attacks.wso2 · api manager · CWE-776 | Критическая9,1 | — | 1,3 % | 21 авг. 2020 г. |
36Наблюдать | CVE-2025-10713Эксплойта нет | XML External Entity (XXE) Vulnerability in Multiple WSO2 Products Due to Improper XML Parser Configurationwso2 · api control plane · CWE-611 | Критическая9,1 | — | 0,5 % | 5 нояб. 2025 г. |
36Наблюдать | CVE-2024-2374Эксплойта нет | XML External Entity Injection in Multiple WSO2 Products Allows Arbitrary file read and Denial of Servicewso2 · api manager · CWE-611 | Критическая9,1 | — | 0,4 % | 16 апр. 2026 г. |
35Наблюдать | CVE-2020-24703Эксплойта нет | An issue was discovered in certain WSO2 products.wso2 · api manager | Высокая8,8 | — | 1,1 % | 27 авг. 2020 г. |
35Наблюдать | CVE-2020-24705Эксплойта нет | An issue was discovered in certain WSO2 products.wso2 · api manager | Высокая8,8 | — | 1,1 % | 27 авг. 2020 г. |
35Наблюдать | CVE-2025-6670Эксплойта нет | Cross-Site Request Forgery (CSRF) in Multiple WSO2 Products via HTTP GET in Admin Serviceswso2 · api control plane · CWE-352 | Высокая8,8 | — | 0,2 % | 18 нояб. 2025 г. |
35Наблюдать | CVE-2025-8325Эксплойта нет | Improper Access Control via Gateway API in Multiple WSO2 Products Allows Unauthorized Operationswso2 · api control plane · CWE-281 | Высокая8,8 | — | 0,2 % | 11 мая 2026 г. |
34Наблюдать | CVE-2026-4249Эксплойта нет | Denial of Service via Malicious JSON Payloads in Throttling Events in Multiple WSO2 Products Causing Persistent Service Disruptionwso2 · api control plane · CWE-707 | Высокая8,6 | — | 0,6 % | 6 июл. 2026 г. |
34Наблюдать | CVE-2025-10470Эксплойта нет | Denial-of-Service via Magic Link Authentication in WSO2 Identity Server Allows Service Unavailabilitywso2 · identity server · CWE-400 | Высокая8,6 | — | 0,3 % | 11 мая 2026 г. |
- CVE-2022-2946499Срочно
Certain WSO2 products allow unrestricted file upload with resultant remote code execution.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %wso2 · api manager18 апр. 2022 г.
- CVE-2026-543070На этой неделе
Authentication Bypass via JWT Algorithm Mismatch in Multiple WSO2 Products Allows Account Takeover
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 1 %wso2 · api control plane6 авг. 2026 г.
- CVE-2020-2458944В плане
The Management Console in WSO2 API Manager through 3.1.0 and API Microgateway 2.2.0 allows XML External Entity injection (XXE) attacks.
КритическаяCVSS 9,1Proof of conceptEPSS 26 %wso2 · api manager21 авг. 2020 г.
- CVE-2022-3981041В плане
An issue was discovered in WSO2 Enterprise Integrator 6.4.0.
СредняяCVSS 6,1Эксплойта нетEPSS 57 %wso2 · enterprise integrator9 сент. 2022 г.
- CVE-2020-1322640В плане
WSO2 API Manager 3.0.0 does not properly restrict outbound network access from a Publisher node, opening up the possibility of SSRF to this
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %wso2 · api manager20 мая 2020 г.
- CVE-2026-205340В плане
Unauthenticated Server-Side Request Forgery via WS-Addressing in WSO2 API Manager
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %wso2 · api manager26 июн. 2026 г.
- CVE-2025-1061139Наблюдать
Potential Broken Access Control in Multiple WSO2 Products via System REST APIs
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %wso2 · api control plane16 окт. 2025 г.
- CVE-2024-691439Наблюдать
Incorrect Authorization in Multiple WSO2 Products via Account Recovery SOAP Admin Service Leading to Account Takeover
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %wso2 · api manager22 мая 2025 г.
- CVE-2025-915239Наблюдать
Improper Privilege Management in Multiple WSO2 API Manager via keymanager-operations DCR Endpoint
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %wso2 · api control plane16 окт. 2025 г.
- CVE-2026-172839Наблюдать
Privilege Escalation via System REST APIs in Multiple WSO2 Products Permits Admin Account Takeover
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %wso2 · api control plane6 авг. 2026 г.
- CVE-2025-931239Наблюдать
Improper Certificate-Based Authentication Enforcement in Multiple WSO2 Products
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %wso2 · api control plane18 нояб. 2025 г.
- CVE-2021-4264637Наблюдать
XML External Entity (XXE) vulnerability in the file based service provider creation feature of the Management Console in WSO2 API Manager 2.
КритическаяCVSS 9,1Эксплойта нетEPSS 4 %wso2 · api manager11 мая 2022 г.
- CVE-2025-1503937Наблюдать
Account Takeover via Conditional Authentication Script Logic in Multiple WSO2 Products
КритическаяCVSS 9,4Эксплойта нетEPSS 1 %wso2 · api control plane6 авг. 2026 г.
- CVE-2022-2954836Наблюдать
A reflected XSS issue exists in the Management Console of several WSO2 products.
СредняяCVSS 6,1Proof of conceptEPSS 41 %wso2 · api manager20 апр. 2022 г.
- CVE-2016-431136Наблюдать
Cross-site request forgery (CSRF) vulnerability in the XACML flow feature in WSO2 Identity Server 5.1.0 allows remote attackers to hijack th
ВысокаяCVSS 8,8Proof of conceptEPSS 3 %wso2 · identity server16 февр. 2017 г.
- CVE-2025-290536Наблюдать
An XML External Entity (XXE) vulnerability in Multiple WSO2 Products
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %wso2 · api manager5 мая 2025 г.
- CVE-2020-2459036Наблюдать
The Management Console in WSO2 API Manager through 3.1.0 and API Microgateway 2.2.0 allows XML Entity Expansion attacks.
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %wso2 · api manager21 авг. 2020 г.
- CVE-2025-1071336Наблюдать
XML External Entity (XXE) Vulnerability in Multiple WSO2 Products Due to Improper XML Parser Configuration
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %wso2 · api control plane5 нояб. 2025 г.
- CVE-2024-237436Наблюдать
XML External Entity Injection in Multiple WSO2 Products Allows Arbitrary file read and Denial of Service
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %wso2 · api manager16 апр. 2026 г.
- CVE-2020-2470335Наблюдать
An issue was discovered in certain WSO2 products.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %wso2 · api manager27 авг. 2020 г.
- CVE-2020-2470535Наблюдать
An issue was discovered in certain WSO2 products.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %wso2 · api manager27 авг. 2020 г.
- CVE-2025-667035Наблюдать
Cross-Site Request Forgery (CSRF) in Multiple WSO2 Products via HTTP GET in Admin Services
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wso2 · api control plane18 нояб. 2025 г.
- CVE-2025-832535Наблюдать
Improper Access Control via Gateway API in Multiple WSO2 Products Allows Unauthorized Operations
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wso2 · api control plane11 мая 2026 г.
- CVE-2026-424934Наблюдать
Denial of Service via Malicious JSON Payloads in Throttling Events in Multiple WSO2 Products Causing Persistent Service Disruption
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %wso2 · api control plane6 июл. 2026 г.
- CVE-2025-1047034Наблюдать
Denial-of-Service via Magic Link Authentication in WSO2 Identity Server Allows Service Unavailability
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %wso2 · identity server11 мая 2026 г.