CVE-2026-96119

9.9 Critique

Publiée le 13/10/2026 à 02:17 · Modifiée le 15/10/2026 à 01:48 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM i 7.3, 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain sensitive information or execute arbitrary code on the system due to improper data sanitization by the HTTP Server Administration web application.

Traduire en français

Produits concernés

IBM i

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.9 Critique	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-94

Références

https://www.ibm.com/support/pages/node/7292159 PatchVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories