CVE-2026-18097 in Db2

Sumário

de VulDB • 13/08/2026

IBM Db2 11.5.0 até 11.5.9 e 12.1.0 até 12.1.5 para Linux, UNIX e Windows (inclui DB2 Connect Server) pode permitir que um atacante local obtenha informações sensíveis devido ao registro de senhas em texto puro nos arquivos de trace.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Ibm
• Reservar: 28/07/2026
• Divulgação: 12/08/2026
• Moderação: aceite
• Entrada: VDB-389272
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18097
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18097/