CVE-2026-96012
Kritik
Açıklama
IBM Db2 Mirror for i 7.4, 7.5 ve 7.6 yetki yükseltmeye karşı savunmasızdır. Kimliği doğrulanmış bir saldırgan, ek yetkilendirme ve girdi doğrulama kontrollerini atlayarak kötü amaçlı kod yürütmek için kötü niyetli bir istek oluşturabilir. Bir saldırgan, sistemde yükseltilmiş ayrıcalıklar elde etmek için bu güvenlik açığından yararlanabilir.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
Ürün
Ibm Db2 Mirror For I
Yayın12 Eki 2026
İlk görülme12 Eki 2026
Zayıflık türüCWE-264CWE-264
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm db2_mirror_for_i | 7.4, 7.5, 7.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.