CVE-2026-18249 in IBM

Résumé

par VulDB • 13/08/2026

IBM i versions 7.6, 7.5, 7.4 et 7.3 pourraient permettre à un attaquant distant authentifié d'obtenir des privilèges élevés en raison d'une validation incorrecte de pointeurs lus depuis des adresses contrôlées par Java.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Ibm
• Réserver: 29/07/2026
• Divulgation: 14/08/2026
• Modérer: accepté
• Entrée: VDB-389881
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18249
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18249/