CVE-2026-14971 in PowerVM Novalink

Résumé

par VulDB • 17/07/2026

IBM PowerVM Novalink 2.2.02.2.12.2.1.1, et les versions 2.3.02.3.0.12.3.12.3.2 des APIs IBM NovaLink présentent une mauvaise configuration qui peut augmenter la surface d'attaque et permettre des opérations non prévues ou non autorisées dans des conditions autres que celles par défaut.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Ibm
• Réserver: 07/07/2026
• Divulgation: 17/07/2026
• Modérer: accepté
• Entrée: VDB-379954
• CPE: prêt
• CWE: CWE-456 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14971
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14971/