CVE-2025-36006

Orta

Açıklama

Linux, UNIX ve Windows için IBM Db2 10.5.0 ile 10.5.11 arası, 11.1.0 ile 11.1.4.7 arası, 11.5.0 ile 11.5.9 arası ve 12.1.0 ile 12.1.3 arası sürümler (Db2 Connect Server dahil), kaynakların kullanımdan sonra uygun şekilde serbest bırakılmaması nedeniyle kimliği doğrulanmış bir kullanıcının hizmet reddine yol açmasına izin verebilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünIbm Db2
Yayın7 Kas 2025
İlk görülme7 Kas 2025
Zayıflık türüCWE-404CWE-404

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm db210.5.0.0 ≤ v ≤ 10.5.0.11, 11.1.0 ≤ v ≤ 11.1.4.7, 11.5.0 ≤ v ≤ 11.5.9, 12.1.0 ≤ v ≤ 12.1.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-36006 · Ibm Db2 · Dark Radar