Veille CVE

‹ Retour à la liste

CVE-2026-18166

7.7 Élevée

Publiée le 12/10/2026 à 21:16 · Modifiée le 13/10/2026 à 18:17 · Analyse NVD en cours · Source : psirt@us.ibm.com

Description

IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 for Linux, UNIX and Windows (includes DB2 Connect Server) could allow a remote authenticated attacker to obtain sensitive information due to improper authorization when using the CREATE WRAPPER command.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.7 Élevée psirt@us.ibm.com CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs