CVE-2007-1089 in DB2 Universal Database

الملخص

بحسب VulDB • 17/05/2026

تسمح IBM DB2 Universal Database (UDB) الإصدارات من 9.1 GA حتى 9.1 FP1 للمستخدمين المحليين الذين يمتلكون صلاحيات SELECT على الجداول بتنفيذ أوامر SQL غير مصرح بها للتحديث (UPDATE) والحذف (DELETE) عبر مسارات غير معروفة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 23/02/2007
• إفشاء: 23/02/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-2960
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 5.0 (VulDB)
• EPSS: 0.00304
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1089
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1089/