cveboard Feed RSS

CVE-2026-0637

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2026
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Sensitive Information Disclosure via Event Publisher Logging in Multiple WSO2 Products

When an Event Publisher output adapter is configured with irrelevant properties, the affected products log these properties. This logging occurs without sufficient validation or sanitization of the property values. A malicious actor with access to the 'wso2carbon' log files could retrieve sensitive information, such as user credentials or other confidential data, that was inadvertently logged due to misconfiguration, potentially leading to unauthorized access.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WSO2 API Manager

Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom3.1.0IndisponívelNenhuma listada
3.1.0affectedcustom3.1.0.357IndisponívelNenhuma listada
3.2.0affectedcustom3.2.0.465IndisponívelNenhuma listada
3.2.1affectedcustom3.2.1.84IndisponívelNenhuma listada
4.1.0affectedcustom4.1.0.249IndisponívelNenhuma listada
4.2.0affectedcustom4.2.0.189IndisponívelNenhuma listada
4.3.0affectedcustom4.3.0.100IndisponívelNenhuma listada
4.4.0affectedcustom4.4.0.64IndisponívelNenhuma listada
4.5.0affectedcustom4.5.0.49IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.13IndisponívelNenhuma listada

WSO2 Traffic Manager

Fornecedor
WSO2
Produto
WSO2 Traffic Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Traffic Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom4.5.0IndisponívelNenhuma listada
4.5.0affectedcustom4.5.0.48IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.13IndisponívelNenhuma listada

WSO2 API Control Plane

Fornecedor
WSO2
Produto
WSO2 API Control Plane
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Control Plane · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom4.5.0IndisponívelNenhuma listada
4.5.0affectedcustom4.5.0.50IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.14IndisponívelNenhuma listada

WSO2 Universal Gateway

Fornecedor
WSO2
Produto
WSO2 Universal Gateway
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Universal Gateway · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom4.5.0IndisponívelNenhuma listada
4.5.0affectedcustom4.5.0.49IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.13IndisponívelNenhuma listada

WSO2 Identity Server

Fornecedor
WSO2
Produto
WSO2 Identity Server
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.10.0IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.386IndisponívelNenhuma listada
5.11.0affectedcustom5.11.0.433IndisponívelNenhuma listada
6.0.0affectedcustom6.0.0.260IndisponívelNenhuma listada
6.1.0affectedcustom6.1.0.261IndisponívelNenhuma listada
7.0.0affectedcustom7.0.0.139IndisponívelNenhuma listada
7.1.0affectedcustom7.1.0.47IndisponívelNenhuma listada
7.2.0affectedcustom7.2.0.8IndisponívelNenhuma listada

WSO2 Identity Server as Key Manager

Fornecedor
WSO2
Produto
WSO2 Identity Server as Key Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server as Key Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.10.0IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.377IndisponívelNenhuma listada

WSO2 Open Banking IAM

Fornecedor
WSO2
Produto
WSO2 Open Banking IAM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking IAM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.426IndisponívelNenhuma listada

WSO2 Open Banking AM

Fornecedor
WSO2
Produto
WSO2 Open Banking AM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking AM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.406IndisponívelNenhuma listada

WSO2 Carbon Event Publisher Core

Fornecedor
WSO2
Produto
WSO2 Carbon Event Publisher Core
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.analytics-common:org.wso2.carbon.event.publisher.core
WSO2 Carbon Event Publisher Core · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
5.2.24affectedcustom5.2.24.11IndisponívelNenhuma listada
5.2.26affectedcustom5.2.26.24IndisponívelNenhuma listada
5.2.27affectedcustom5.2.27.7IndisponívelNenhuma listada
5.2.41affectedcustom5.2.41.8IndisponívelNenhuma listada
5.2.45affectedcustom5.2.45.2IndisponívelNenhuma listada
5.2.50affectedcustom5.2.50.3IndisponívelNenhuma listada
5.2.57affectedcustom5.2.57.12IndisponívelNenhuma listada
5.2.58affectedcustom5.2.58.3IndisponívelNenhuma listada
5.2.61affectedcustom5.2.61.4IndisponívelNenhuma listada
5.2.64affectedcustom5.2.64.1IndisponívelNenhuma listada
5.3.5affectedcustom5.3.5.10IndisponívelNenhuma listada
5.3.11affectedcustom5.3.11.7IndisponívelNenhuma listada
5.3.15affectedcustom5.3.15.6IndisponívelNenhuma listada
5.3.20affectedcustom5.3.20.3IndisponívelNenhuma listada
5.3.27affectedcustom5.3.27.1IndisponívelNenhuma listada
xunaffectedcustomIndisponível*Nenhuma listada