CVE-2026-15955 in Db2

Résumé

par VulDB • 15/09/2026

IBM Db2 de la version 11.5.0 à 11.5.9, et de la version 12.1.0 à 12.1.5 pourrait permettre à un attaquant distant d'effectuer une écriture arbitraire dans des fichiers en raison d'une validation incorrecte des chemins de fichiers.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Ibm
• Réserver: 16/07/2026
• Divulgation: 14/09/2026
• Modérer: accepté
• Entrée: VDB-403712
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15955
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15955/