目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

WSO2 厂商漏洞列表 / CVE 中文分析 88

WSO2 厂商相关 88 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

WSO2 提供企业级中间件及开源 API 管理平台，核心用于构建微服务架构与集成解决方案。其历史漏洞多集中于身份认证绕过、SQL 注入及远程代码执行，部分组件存在越权访问风险。值得关注的是，其开源组件常因依赖库陈旧引发连锁漏洞，且作为关键基础设施组件，近期多次被纳入重点监测范围，建议及时更新以修复已知缺陷。

Top products by WSO2: WSO2 API Manager WSO2 Identity Server WSO2 Enterprise Integrator WSO2 Identity Server as Key Manager WSO2 Open Banking IAM carbon-registry WSO2 Open Banking AM WSO2 Micro Integrator WSO2 API Control Plane WSO2 Universal Gateway WSO2 API Manager
CVE ID标题CVSS风险等级Published
CVE-2026-3418 WSO2产品任意文件上传导致远程代码执行漏洞 — WSO2 API ManagerCWE-434 9.1 Critical2026-08-06
CVE-2026-3415 WSO2多个产品XML外部实体注入漏洞 — WSO2 API ManagerCWE-776 8.7 High2026-08-06
CVE-2025-14561 多个WSO2产品发布商REST API访问控制绕过 — WSO2 API ManagerCWE-284 9.0 Critical2026-08-06
CVE-2025-12317 WSO2多款产品SOAP服务令牌撤销不当致权限保留漏洞 — WSO2 Enterprise IntegratorCWE-613 5.0 Medium2026-08-06
CVE-2025-6508 WSO2 API Manager Swagger UI 敏感信息泄露漏洞 — WSO2 API ManagerCWE-79 4.3 Medium2026-08-06
CVE-2024-6541 WSO2 多个产品消息上下文处理不当导致信息泄露和完整性破坏漏洞 — WSO2 Micro IntegratorCWE-20 6.8 Medium2026-08-06
CVE-2026-5430 多个WSO2产品JWT算法不匹配导致认证绕过漏洞 — WSO2 Universal GatewayCWE-347 10.0 Critical2026-08-06
CVE-2026-1728 WSO2多产品REST API权限提升漏洞 — WSO2 API ManagerCWE-269 9.8 Critical2026-08-06
CVE-2025-15039 多个WSO2产品条件认证脚本逻辑导致账户接管漏洞 — WSO2 Identity ServerCWE-693 9.4 Critical2026-08-06
CVE-2026-0637 多个WSO2产品通过事件发布者日志敏感信息泄露漏洞 — WSO2 API ManagerCWE-532 4.4 Medium2026-08-06
CVE-2025-13394 WSO2多个产品跨站请求伪造漏洞 — WSO2 Identity ServerCWE-352 5.4 Medium2026-08-06
CVE-2025-13909 WSO2 Identity Server 跨租户PII信息泄露漏洞 — WSO2 Identity ServerCWE-200 4.3 Medium2026-08-06
CVE-2025-12627 WSO2 Identity Server 用户模拟流程中刷新令牌实现不当导致未授权操作 — WSO2 Identity ServerCWE-613 2.4 Low2026-08-06
CVE-2025-14779 WSO2 Identity Server 密钥类型管理API访问控制漏洞 — WSO2 Identity ServerCWE-281 3.8 Low2026-08-06
CVE-2025-11850 WSO2 Identity Server 身份混淆漏洞 — WSO2 Identity Server 4.3 Medium2026-08-06
CVE-2025-13736 WSO2多产品登录接口用户名枚举漏洞 — WSO2 Identity Server as Key ManagerCWE-203 3.7 Low2026-08-06
CVE-2024-10302 WSO2多产品注册流程输入验证不当致数据泄露漏洞 — WSO2 API Control PlaneCWE-20 4.0 Medium2026-08-06
CVE-2024-6832 WSO2多款产品账号锁定失败致暴力破解漏洞 — WSO2 Enterprise IntegratorCWE-693 5.9 Medium2026-08-06
CVE-2024-8995 多个WSO2产品已删除用户授权代码重用导致未授权访问 — WSO2 API ManagerCWE-613 4.9 Medium2026-08-06
CVE-2026-2445 WSO2 API Manager 跨站脚本漏洞 — WSO2 API ManagerCWE-79 6.1 Medium2026-07-20
CVE-2026-4249 WSO2 universal gateway 输入验证错误漏洞 — WSO2 Universal GatewayCWE-707 8.6 High2026-07-06
CVE-2025-8591 WSO2 Identity Server 跨站脚本漏洞 — WSO2 Identity ServerCWE-79 6.1 Medium2026-07-06
CVE-2024-1248 wso2 api manager 加密问题漏洞 — WSO2 API ManagerCWE-298 4.8 Medium2026-07-04
CVE-2025-13475 WSO2 Identity Server 授权问题漏洞 — WSO2 Identity ServerCWE-288 3.5 Low2026-07-04
CVE-2026-2053 WSO2 API Manager 服务端请求伪造漏洞 — WSO2 API ManagerCWE-918 8.3 High2026-06-26
CVE-2025-10470 WSO2 Identity Server 资源管理错误漏洞 — WSO2 Identity ServerCWE-400 8.6 High2026-05-11
CVE-2025-9973 WSO2 Identity Server 访问控制错误漏洞 — WSO2 Identity Server 6.4 Medium2026-05-11
CVE-2025-8325 WSO2多款产品 安全漏洞 — WSO2 API Control PlaneCWE-281 6.3 Medium2026-05-11
CVE-2025-8154 WSO2多款产品 注入漏洞 — WSO2 API ManagerCWE-74 5.3 Medium2026-05-11
CVE-2025-10908 WSO2 Identity Server 安全漏洞 — WSO2 Identity ServerCWE-863--2026-05-11

本页汇总了 WSO2 厂商截至目前公开的全部 88 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。