CVE-2026-16660
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu odczytu poza zakresem.
Ocena ryzyka
Atakujący może zakłócić działanie usługi, co może prowadzić do niedostępności systemu i przerw w działalności.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM oraz monitoruj system pod kątem anomalii.
Inne podatności w IBM Db2 Mirror for i
Zobacz wszystkie- CVE-2026-18104Niskie
IBM Db2 Mirror for i w wersjach 7.6, 7.5 i 7.4 może umożliwić lokalnemu atakującemu uzyskanie wrażliwych informacji z powodu użycia trybu AES Electronic Codebook (ECB) do szyfrowania.
- CVE-2026-17186Krytyczne
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń CL z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu.
- CVE-2026-17184Krytyczne
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z powodu zewnętrznej kontroli nazwy pliku lub ścieżki.
- CVE-2026-17182Krytyczne
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu ominięcie uwierzytelniania i uzyskanie lub zmianę wrażliwych informacji z powodu nieprawidłowej walidacji segmentów ścieżki URI.
- CVE-2026-17181Krytyczne
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu zapisywanie plików w dowolnych lokalizacjach z powodu podatności na przechodzenie po ścieżce.
- CVE-2026-16956Krytyczne
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
- CVE-2026-17047Średnie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowej walidacji żądań.
- CVE-2026-17483Średnie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 zawiera podatność związaną z nieprawidłową kontrolą dostępu w procedurze SQL. Lokalny atakujący może usunąć historyczne archiwa rejestratora lotu.
- CVE-2026-18567Średnie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na uzyskanie informacji z powodu wyścigu dotyczącego przewidywalnej ścieżki gniazda Unix w katalogu z prawem zapisu dla wszystkich użytkowników.
- CVE-2026-18554Wysokie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowego ograniczenia ścieżki do katalogu.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote attacker to cause a denial of service due to an out-of-bounds read.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS