Multiple critical vulnerabilities in IBM DB2 allow a remote attacker to disclose information, execute arbitrary code, and cause a denial of service. The CVSS Base Score for these vulnerabilities is 9.8 (Critical). Affected versions are IBM DB2 prior to versions 11.5.9 and 12.1.4, and a mitigation is available.
[WID-SEC-2026-2057] IBM DB2: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 23.06.2026 Stand 24.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung IBM DB2 ist ein relationales Datenbanksystem (RDBS) von IBM. Produkte 23.06.2026 IBM DB2 <11.5.9 DT452582 IBM DB2 <12.1.4 DT452582 IBM DB2 <11.5.9 DT466352 IBM DB2 <12.1.4 DT466352 IBM DB2 <11.5.9 DT471718 IBM DB2 <12.1.4 DT471718 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um Informationen offenzulegen, um beliebigen Programmcode auszufĂĽhren, und um einen Denial of Service Angriff durchzufĂĽhren. CVE Informationen Versionshistorie Feedback zum Advisory geben