#wso2
-
CISA внесла уязвимости WSO2 и Adobe Commerce в каталог активно эксплуатируемых
Американское агентство CISA добавило две критические уязвимости в WSO2 и Adobe Commerce с Magento в каталог KEV на основании данных об атаках. Федеральным ведомствам предписано устранить их до 27 сентября 2026 года.
-
Критическую уязвимость WSO2 API Manager с подделкой admin-токенов уже эксплуатируют
Исследователи watchTowr зафиксировали активные атаки на WSO2 API Manager: злоумышленники обходят проверку JWT и получают права администратора. Уязвимости присвоен максимальный уровень опасности.