Veille CVE

‹ Retour à la liste

CVE-2026-14905

8.2 Élevée

Publiée le 08/10/2026 à 17:17 · Modifiée le 15/10/2026 à 04:12 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 8.2 Élevée psirt@us.ibm.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L

Faiblesses (CWE)

Références

Ailleurs