漏洞风险提示（20260730）
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 IBM API Connect SQL注入漏洞(CVE-2026-9074)
一、漏洞描述：
IBM API Connect是美国IBM公司的一款管理API的集成平台。
IBM API Connect存在SQL注入漏洞。该漏洞源于密码重置功能缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
二、风险等级：
高
三、影响范围：
IBM API Connect >=12.1.0.0，<12.1.1.0
IBM API Connect >=10.0.8.0，<10.0.8.10
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.ibm.com/support/pages/node/7278218
2 IBM WebSphere Application Server资源管理错误漏洞 (CVE-2026-9320)
一、漏洞描述：
IBM websphere application server是美国IBM公司的一个Web应用执行环境。
IBM WebSphere Application Server存在资源管理错误漏洞，攻击者可利用该漏洞通过发送特制请求导致服务器消耗内存资源，从而造成拒绝服务。
二、风险等级：
高
三、影响范围：
IBM WebSphere Application Server Liberty >=17.0.0.3，<=26.0.0.6
IBM Websphere Application Server >=9.0.0.0，<9.0.5.29
IBM Websphere Application Server >=8.5.0.0，<8.5.5.30
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.ibm.com/support/pages/node/7276579
3 IBM WebSphere Application Server资源管理错误漏洞(CVE-2026-9071)
一、漏洞描述：
IBM WebSphere Application Server 是IBM公司的一款企业级应用服务器，用于部署和管理Java应用程序。
IBM WebSphere Application Server存在拒绝服务漏洞，该漏洞源于发送特制请求。攻击者可利用该漏洞导致服务器消耗内存资源，从而引发拒绝服务。
二、风险等级：
高
三、影响范围：
IBM WebSphere Application Server Liberty >=17.0.0.3，<=26.0.0.6
IBM Websphere Application Server >=9.0.0.0，<9.0.5.29
IBM Websphere Application Server >=8.5.0.0，<8.5.5.30
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.ibm.com/support/pages/node/7276579
4 IBM WebSphere Application Server授权问题漏洞（CVE-2026-10845）
一、漏洞描述：
IBM WebSphere Application Server是IBM公司的一款企业级应用服务器，用于部署和管理Java企业版应用程序。
IBM WebSphere Application Server存在授权问题漏洞，该漏洞源于对JAX-WS应用程序的访问控制不完善。攻击者可利用该漏洞绕过身份验证，从而未经授权访问JAX-WS应用程序。
二、风险等级：
高
三、影响范围：
IBM Websphere Application Server >=9.0.0.0，<9.0.5.29
IBM Websphere Application Server >=8.5.0.0，<8.5.5.30
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.ibm.com/support/pages/node/7276597
页:
[1]