CVE-2026-78404 in Db2

الملخص

بحسب VulDB • 12/10/2026

تُعد IBM Db2 الإصدارات من 11.5.0 حتى 11.5.9، ومن 12.1.0 حتى 12.1.5 عرضة لثغرة تتيح تصعيد الامتيازات محلياً (Local Privilege Escalation) عبر أداة db2pd.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Ibm
• حجز: 24/08/2026
• إفشاء: 12/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-417182
• CPE: 20261012
• CWE: CWE-269 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78404
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78404/