W
Üretici güvenlik profili2 aktif sömürülen CVE
wso2
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE45
Kritik6
CISA KEV2
Public exploit4
Yama oranı%7
Ort. CVSS6.4
12 aylık açık hızı
0
0
0
2
0
3
5
0
5
19
7
1
CVE KEV
CVE önem dağılımı
45toplam CVE
Kritik6 (13%)
Yüksek12 (27%)
Orta22 (49%)
Düşük4 (9%)
Belirsiz1 (2%)
Yama ve sömürü görünümü
%7
Doğrulanmış yama
%4
CISA KEV
%9
Public exploit
3Yama var
0Kısmi
2Geçici çözüm
0Üretici: yama yok
40Bilinmiyor
Son güvenlik açıkları
5.9
CVE-2024-8122Potential brute force vulnerability due to non-expiring SMS OTPs
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2025-5802Username Enumeration via Self Registration Flow in Multiple WSO2 Products Allows User Account Discovery
Yama durumu bilinmiyorEPSS %0
6.4
4.7
CVE-2026-3096Reverse Tabnabbing via New Tab Navigation in Multiple WSO2 Products Allows Phishing and Credential Theft
Yama durumu bilinmiyorEPSS %0
8.4
CVE-2025-12737OS command injection in Wso2 API Control Plane
Yama doğrulandıEPSS %0
7.5
CVE-2026-3416Vulnerability in Wso2 API Control Plane
Yama doğrulandı Public Exploits:1EPSS %0
9.1
CVE-2026-3418Arbitrary File Upload via System REST API in Multiple WSO2 Products Allows Remote Code Execution
Yama durumu bilinmiyorEPSS %1
8.7