CVE-2026-17047

IBM Db2 Mirror for i w wersjach 7.6, 7.5 i 7.4 może umożliwić lokalnemu atakującemu uzyskanie wrażliwych informacji z powodu użycia trybu AES Electronic Codebook (ECB) do szyfrowania.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń CL z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z powodu zewnętrznej kontroli nazwy pliku lub ścieżki.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu ominięcie uwierzytelniania i uzyskanie lub zmianę wrażliwych informacji z powodu nieprawidłowej walidacji segmentów ścieżki URI.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu zapisywanie plików w dowolnych lokalizacjach z powodu podatności na przechodzenie po ścieżce.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 zawiera podatność związaną z nieprawidłową kontrolą dostępu w procedurze SQL. Lokalny atakujący może usunąć historyczne archiwa rejestratora lotu.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu odczytu poza zakresem.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na uzyskanie informacji z powodu wyścigu dotyczącego przewidywalnej ścieżki gniazda Unix w katalogu z prawem zapisu dla wszystkich użytkowników.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowego ograniczenia ścieżki do katalogu.