CVE-2026-14990 · CVSS 9.3 · IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user …

NVD (CVSS crítico) · 8 oct, 16:16

IBM DataPower Gateway versiones 10.6.0.0 a 10.6.0.10 es vulnerable a cross-site scripting (XSS) que permite a usuarios no autenticados inyectar código JavaScript arbitrario en la Web UI. El ataque podría comprometer credenciales en sesiones de confianza.