Marque
WSO2 : les failles réellement exploitées
2 failles de produits WSO2 (API Manager, Identity Server, Integrator) figurent au catalogue CISA des failles exploitées, dont 1 ajoutée ces 90 derniers jours. Dernier ajout : 24 septembre 2026.
-
1 faille ajoutée ces 12 derniers mois
-
2 failles exploitées au catalogue, au total
-
1 ajoutée ces 30 derniers jours
Par catégorie
Ajoutez seulement une catégorie de WSO2 à votre radar, ou ouvrez sa page.
- Serveurs web et applicatifs 2 failles
Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.
Produits concernés
- API Manager, Identity Server, Integrator2 failles, Serveurs web
Nom utilisé par la CISA : WSO2. Familles de produits : classement indicatif du site.
À corriger en priorité
Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de WSO2.
- Rang 1
WSO2 API Manager, Identity Server, IntegratorCVE-2026-5430
WSO2 Multiple Products Path Traversal Vulnerability
Ajout récentCompromission à rechercher (CISA)
Gravité CVSS 10,0critique
Ajoutée le 24 sept. 2026
- Rang 2
WSO2 API Manager, Identity Server, IntegratorCVE-2022-29464
WSO2 Multiple Products Unrestrictive Upload of File Vulnerability
Rançongiciel
Gravité CVSS 9,8critique
Ajoutée le 25 avr. 2022
Suivre et vérifier
Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.