CVE-2026-16826
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.
Ocena ryzyka
Lokalny atakujący może przejąć kontrolę nad systemem lub wykonać szkodliwe operacje, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa od IBM oraz ogranicz dostęp lokalny do systemu tylko dla zaufanych użytkowników.
Inne podatności w IBM i
Zobacz wszystkie- CVE-2026-93744Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu niewłaściwej kontroli dostępu. Wysyłając specjalnie spreparowane żądanie HTTP do dowolnego adresu URL w aplikacji Navigator przed uwierzytelnieniem, atakujący może zmienić stan bezpieczeństwa sesji po stronie serwera.
- CVE-2026-96119Krytyczne
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji lub wykonanie dowolnego kodu na systemie z powodu niewłaściwej sanityzacji danych przez aplikację webową HTTP Server Administration.
- CVE-2026-17083Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stosie.
- CVE-2026-17276Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na eskalację uprawnień z powodu nieprawidłowej autoryzacji w obsłudze wątków o wysokich uprawnieniach.
- CVE-2026-17218Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu zapisu poza zakresem.
- CVE-2026-16860Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niekontrolowanego elementu ścieżki wyszukiwania.
- CVE-2026-77153Średnie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 nie sprawdza autoryzacji w podsystemie drukarek hostowych. Zdalny nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych informacji i wydrukować pliki, do których nie powinien mieć dostępu.
- CVE-2026-102618Niskie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić uwierzytelnionemu użytkownikowi na pośrednie wyłączenie audytu systemowego, do czego normalnie nie ma uprawnień.
- CVE-2026-17491Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego egzekwowania dyrektywy konfiguracyjnej ChrootDirectory.
- CVE-2026-17488Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS