Name: Vietnam CyStack Joint Stock Company
Address: Tan Hong Ha Complex, 317 Truong Chinh Street, Hanoi, Vietnam, 100000, VN
Telephone: (+84) 247 109 9656
Price range: Negotiable

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

Lỗ hổng bảo mật WSO2: Danh sách CVE mới nhất 10/2026

Lỗ hổng	Tình trạng khai thác	Bản vá	Sản phẩm bị ảnh hưởng	Ngày phát hành	Mức độ nghiêm trọng

`CVE-2024-6423`Sensitive Data Exposure via URL Parameters in Multiple WSO2 Products Allows Confidential Information Leakage	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngWSO2 API Manager	Ngày phát hành21/10/2026	Mức độ nghiêm trọngTrung bình
`CVE-2025-0326`Improper Token Revocation in WSO2 Identity Server Allows Unauthorized Access	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngWSO2 Identity Server	Ngày phát hành
`CVE-2024-7478`Username Enumeration via External User Stores in Multiple WSO2 Products Allows User Account Discovery	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngWSO2 API Manager
`CVE-2024-5563`Incomplete reCaptcha Implementation in Authentication Flows in WSO2 Identity Server Allows Brute Force Attacks	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngWSO2 Identity Server
`CVE-2024-4989`Open Redirection via Callback URL in WSO2 API Manager Allows Phishing Attacks	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngWSO2 API Manager	Ngày phát hành
`CVE-2024-5139`Cross-Site Scripting via Authentication Endpoint in Multiple WSO2 Products Enables UI Manipulation and Redirection	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngWSO2 Enterprise Integrator
`CVE-2024-2323`Password Brute Force via Password History Validation in Multiple WSO2 Products Allows User Account Discovery	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngWSO2 Enterprise Integrator
`CVE-2024-4412`Expression Language Injection via User Input in Multiple WSO2 Products Permits Arbitrary Operations	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngWSO2 Enterprise Integrator
`CVE-2025-13173`Improper Token Revocation via Session-Bound Token Flow in Multiple WSO2 Products Allows Unauthorized Access After Session Termination	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngWSO2 API Control Plane
`CVE-2025-13591`Username Enumeration via Authentication Endpoint in WSO2 Identity Server Allows User Account Discovery	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngWSO2 Identity Server

167 Kết quả | Trang 1 trên 17

Lỗ hổng bảo mật của nhà cung cấp WSO2

WSO2

Bộ lọc

Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện

Những sản phẩm phổ biến của WSO2

WSO2 có bao nhiêu lỗ hổng bảo mật?

Sản phẩm nào của WSO2 có nhiều lỗ hổng bảo mật nhất?