Aller au contenu
Exploit Radar Choisir mes produitsProduits Mon radar

Produits › Marques

Marque

WSO2 : les failles réellement exploitées

2 failles de produits WSO2 (API Manager, Identity Server, Integrator) figurent au catalogue CISA des failles exploitées, dont 1 ajoutée ces 90 derniers jours. Dernier ajout : 24 septembre 2026.

Par catégorie

Ajoutez seulement une catégorie de WSO2 à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • API Manager, Identity Server, Integrator 2 failles · Serveurs web

Nom utilisé par la CISA : WSO2. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de WSO2.

  1. Rang 1WSO2 API Manager, Identity Server, Integrator

    CVE-2026-5430

    Ajout récentCompromission à rechercher (CISA)

    WSO2 Multiple Products Path Traversal Vulnerability

    Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

    Ajoutée le
    24/09/2026
    Délai CISA
    3 jours
    Gravité CVSS
    10,0 (critique)

  2. Rang 2WSO2 API Manager, Identity Server, Integrator

    CVE-2022-29464

    Rançongiciel

    WSO2 Multiple Products Unrestrictive Upload of File Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    25/04/2022
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

Suivre et vérifier

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.