目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

WSO2 API Manager 产品漏洞列表 / CVE 中文分析 37

WSO2 API Manager 产品相关 37 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

本页面聚合了WSO2公司旗下API Manager产品的安全漏洞信息，涵盖认证绕过、远程代码执行及配置错误等常见弱点。当前收录了从2015年至今发布的公开安全公告与修复记录。读者可在此追踪该厂商的安全更新动态，了解不同版本中暴露的系统性缺陷，或按时间线检索特定历史漏洞，为安全审计与补丁管理提供参考。

厂商: WSO2

CVE ID 标题 CVSS 风险等级 Published
CVE-2025-5802 WSO2产品注册流程用户名枚举漏洞 CWE-203 5.3 Medium 2026-09-15
CVE-2026-3416 WSO2 API Manager 加密问题漏洞 CWE-330 5.9 Medium 2026-09-03
CVE-2026-3418 WSO2 API Manager 任意文件上传漏洞 CWE-434 9.1 Critical 2026-08-06
CVE-2026-3415 WSO2 API Manager 资源管理错误漏洞 CWE-776 8.7 High 2026-08-06
CVE-2025-14561 WSO2 API Manager 权限许可和访问控制问题漏洞 CWE-284 9.0 Critical 2026-08-06
CVE-2025-6508 WSO2 API Manager 跨站脚本漏洞 CWE-79 4.3 Medium 2026-08-06
CVE-2026-1728 WSO2 API Manager 权限许可和访问控制问题漏洞 CWE-269 9.8 Critical 2026-08-06
CVE-2026-0637 WSO2 API Manager 日志信息泄露漏洞 CWE-532 4.4 Medium 2026-08-06
CVE-2024-8995 WSO2 API Manager 会话机制问题漏洞 CWE-613 4.9 Medium 2026-08-06
CVE-2026-2445 WSO2 API Manager 跨站脚本漏洞 CWE-79 6.1 Medium 2026-07-20
CVE-2024-1248 wso2 api manager 加密问题漏洞 CWE-298 4.8 Medium 2026-07-04
CVE-2026-2053 WSO2 API Manager 服务端请求伪造漏洞 CWE-918 8.3 High 2026-06-26
CVE-2025-8154 WSO2多款产品 注入漏洞 CWE-74 5.3 Medium 2026-05-11
CVE-2025-6024 WSO2 Identity Server 安全漏洞 CWE-79 6.1 Medium 2026-04-16
CVE-2024-10242 WSO2 Identity Server 安全漏洞 CWE-79 6.1 Medium 2026-04-16
CVE-2024-8010 WSO2 API Manager 安全漏洞 CWE-611 3.5 Low 2026-04-16
CVE-2024-4867 WSO2 API Manager 安全漏洞 CWE-79 5.4 Medium 2026-04-16
CVE-2024-2374 WSO2 Identity Server和WSO2 API Manager Developer Portal 安全漏洞 CWE-611 7.5 High 2026-04-16
CVE-2024-1524 WSO2 API Manager和WSO2 Identity Server（IS） 安全漏洞 CWE-290 7.7 High 2026-02-24
CVE-2025-13590 WSO2多款产品 安全漏洞 9.1 Critical 2026-02-19
CVE-2025-9312 WSO2多款产品 安全漏洞 CWE-306 9.8 Critical 2025-11-18
CVE-2025-10907 WSO2多款产品 安全漏洞 CWE-434 8.4 High 2025-11-05
CVE-2025-9152 WSO2 API Manager和WSO2 API Control Plane 安全漏洞 9.8 Critical 2025-10-16
CVE-2025-10611 WSO2多款产品 安全漏洞 9.8 Critical 2025-10-16
CVE-2025-5717 WSO2 Identity Server 安全漏洞 CWE-94 6.8 Medium 2025-09-23
CVE-2025-4760 WSO2 Identity Server 安全漏洞 CWE-79 4.8 Medium 2025-09-23
CVE-2024-4598 WSO2 Identity Server 安全漏洞 6.5 Medium 2025-09-23
CVE-2024-5962 WSO2 API Manager和WSO2 Identity Server（IS） 跨站脚本漏洞 CWE-79 6.1 Medium 2025-05-22
CVE-2024-6914 WSO2多款产品 安全漏洞 CWE-863 8.8 High 2025-05-22
CVE-2025-2905 WSO2 API Manager 安全漏洞 CWE-611 9.1 Critical 2025-05-05

WSO2 API Manager 产品累计公开 37 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。