anonhaven
Ad

CVE-2026-105465

HIGH CVSS 3.1: 8,8 EPSS 0.14%
Обновлено 13 октября 2026
IBM
Параметр Значение
CVSS 8,8 (HIGH)
Тип уязвимости CWE-269 (Неправильное управление привилегиями)
Поставщик IBM
Публичный эксплойт Нет

IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to privilege escalation when db2locssh is enabled with the db2 instance.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-269 Improper Privilege Management (Неправильное управление привилегиями)

Уязвимые продукты

ibm:db2

Ссылки 1

https://www.ibm.com/support/pages/node/7291609
psirt@us.ibm.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-94402

IBM

6,1

CVE-2026-93888

IBM

7,8

CVE-2026-93744

IBM

6,5

CVE-2026-93442

IBM

8,2

CVE-2026-93441

IBM

8,6