CVE-2026-18246
NiskieCVSS 3.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu konfliktu interpretacji w parserze multipart.
Ocena ryzyka
Ryzyko obejmuje ominięcie zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do systemu i danych.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez IBM dla odpowiednich wersji systemu IBM i.
Inne podatności w IBM i
Zobacz wszystkie- CVE-2026-17083Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stosie.
- CVE-2026-17276Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na eskalację uprawnień z powodu nieprawidłowej autoryzacji w obsłudze wątków o wysokich uprawnieniach.
- CVE-2026-17218Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu zapisu poza zakresem.
- CVE-2026-16860Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niekontrolowanego elementu ścieżki wyszukiwania.
- CVE-2026-84414Wysokie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność, która pozwala lokalnemu uwierzytelnionemu atakującemu na zmianę właściciela dowolnych plików z powodu nieprawidłowej walidacji ścieżki pliku kontrolowanej przez atakującego.
- CVE-2026-18869Średnie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń i dostęp do wewnętrznych usług sieciowych z powodu nieprawidłowej walidacji poleceń FTP PORT i EPRT.
- CVE-2026-17262Średnie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera błąd polegający na niewłaściwej walidacji poleceń uwierzytelniania FTP. Lokalny atakujący może wykorzystać tę lukę do wywołania odmowy usługi (denial of service).
- CVE-2026-19280Średnie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić na denial of service w wyniku przepełnienia bufora w procesie PASE. Uwierzytelniony atakujący może wykorzystać to do zakończenia własnego procesu.
- CVE-2026-19086Niskie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera przepełnienie bufora w procesie PASE, które może prowadzić do odmowy usługi. Uwierzytelniony atakujący może wykorzystać tę lukę do zakończenia własnego procesu.
- CVE-2026-18069Średnie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na uzyskanie własności dowolnych obiektów systemu plików z powodu podatności TOCTOU (time-of-check to time-of-use).
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to bypass security restrictions due to an interpretation conflict in the multipart parser.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS