Katalog CVE

CVE-2026-16907

WysokieCVSS 7.6
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.41%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowego sprawdzania granic.

Ocena ryzyka

Atakujący może wykonać złośliwy kod na systemie, co może prowadzić do pełnej kompromitacji systemu i danych.

Rekomendacja

Zastosuj poprawki bezpieczeństwa od IBM oraz ogranicz dostęp do systemu tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary code due to improper bounds checking.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS