CVE-2026-14512

🟠 Łataj w tym tygodniu

Niebezpieczna deserializacja w IBM WebSphere umożliwia zdalne wykonanie kodu lub obejście uwierzytelnienia.

CVSS
9.8
EPSS
0.5%
Exploit
none
Vendor
ibm
Opis źródłowy (NVD)

IBM WebSphere Application Server 9.0, and 8.5 traditional is vulnerable to pre-authentication unsafe deserialization which could allow a remote attacker to bypass authentication or execute arbitrary code.

auth-bypass deserialization Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.5%
Opublikowano (NVD)2026-07-28 21:17:25 UTC
Ostatnia modyfikacja (NVD)2026-08-05 16:24:19 UTC
Referencje