目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

WSO2 API Manager 产品漏洞列表 / CVE 中文分析 35

WSO2 API Manager 产品相关 35 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

WSO2 API Manager 是 WSO2 公司发布的 API 管理平台。本聚合页收录了该平台存在的安全漏洞，涵盖从早期版本至最新发布的完整时间范围。通过此页面，用户可以追踪 WSO2 官方发布的安全公告，深入了解各类安全弱点的技术细节，并快速检索该产品的历史漏洞记录。这有助于系统管理员和开发人员在部署或升级时，及时识别潜在风险，评估受影响的具体版本，从而采取相应的补丁更新或配置修正措施，确保 API 基础设施的安全性与合规性。

厂商: WSO2

CVE ID标题CVSS风险等级Published
CVE-2026-3418 WSO2 API Manager 任意文件上传漏洞 CWE-434 9.1 Critical2026-08-06
CVE-2026-3415 WSO2 API Manager 资源管理错误漏洞 CWE-776 8.7 High2026-08-06
CVE-2025-14561 WSO2 API Manager 权限许可和访问控制问题漏洞 CWE-284 9.0 Critical2026-08-06
CVE-2025-6508 WSO2 API Manager 跨站脚本漏洞 CWE-79 4.3 Medium2026-08-06
CVE-2026-1728 WSO2 API Manager 权限许可和访问控制问题漏洞 CWE-269 9.8 Critical2026-08-06
CVE-2026-0637 WSO2 API Manager 日志信息泄露漏洞 CWE-532 4.4 Medium2026-08-06
CVE-2024-8995 WSO2 API Manager 会话机制问题漏洞 CWE-613 4.9 Medium2026-08-06
CVE-2026-2445 WSO2 API Manager 跨站脚本漏洞 CWE-79 6.1 Medium2026-07-20
CVE-2024-1248 wso2 api manager 加密问题漏洞 CWE-298 4.8 Medium2026-07-04
CVE-2026-2053 WSO2 API Manager 服务端请求伪造漏洞 CWE-918 8.3 High2026-06-26
CVE-2025-8154 WSO2多款产品 注入漏洞 CWE-74 5.3 Medium2026-05-11
CVE-2025-6024 WSO2 Identity Server 安全漏洞 CWE-79 6.1 Medium2026-04-16
CVE-2024-10242 WSO2 Identity Server 安全漏洞 CWE-79 6.1 Medium2026-04-16
CVE-2024-8010 WSO2 API Manager 安全漏洞 CWE-611 3.5 Low2026-04-16
CVE-2024-4867 WSO2 API Manager 安全漏洞 CWE-79 5.4 Medium2026-04-16
CVE-2024-2374 WSO2 Identity Server和WSO2 API Manager Developer Portal 安全漏洞 CWE-611 7.5 High2026-04-16
CVE-2024-1524 WSO2 API Manager和WSO2 Identity Server（IS） 安全漏洞 CWE-290 7.7 High2026-02-24
CVE-2025-13590 WSO2多款产品 安全漏洞 9.1 Critical2026-02-19
CVE-2025-9312 WSO2多款产品 安全漏洞 CWE-306 9.8 Critical2025-11-18
CVE-2025-10907 WSO2多款产品 安全漏洞 CWE-434 8.4 High2025-11-05
CVE-2025-9152 WSO2 API Manager和WSO2 API Control Plane 安全漏洞 9.8 Critical2025-10-16
CVE-2025-10611 WSO2多款产品 安全漏洞 9.8 Critical2025-10-16
CVE-2025-5717 WSO2 Identity Server 安全漏洞 CWE-94 6.8 Medium2025-09-23
CVE-2025-4760 WSO2 Identity Server 安全漏洞 CWE-79 4.8 Medium2025-09-23
CVE-2024-4598 WSO2 Identity Server 安全漏洞 6.5 Medium2025-09-23
CVE-2024-5962 WSO2 API Manager和WSO2 Identity Server（IS） 跨站脚本漏洞 CWE-79 6.1 Medium2025-05-22
CVE-2024-6914 WSO2多款产品 安全漏洞 CWE-863 8.8 High2025-05-22
CVE-2025-2905 WSO2 API Manager 安全漏洞 CWE-611 9.1 Critical2025-05-05
CVE-2024-5848 WSO2 API Manager和WSO2 Open Banking AM 跨站脚本漏洞 CWE-79 6.1 Medium2025-02-27
CVE-2024-2321 WSO2 API Manager和WSO2 Identity Server 安全漏洞 CWE-863 5.6 Medium2025-02-27

WSO2 API Manager 产品累计公开 35 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。