Skip to content
OpenAdvisories
Medium WID-SEC-2026-3351 1 CVE

IBM DB2: Schwachstelle ermöglicht Manipulation von Dateien

Published Sep 14, 2026 · Updated Oct 25, 2026 · Revision 2 · de-DE

Vendor: IBM Product: Db2 Product: License Metric Tool Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM DB2 ausnutzen, um Dateien zu manipulieren.

Product

IBM DB2 ist ein relationales Datenbanksystem (RDBS) von IBM.

Vulnerabilities 1

  • High 7.5
    CVE-2026-15955

    IBM® Data Server driver for JDBC and SQLJ could allow a remote attacker to perform an arbitrary file write due to improper validation of file paths

    IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 could allow a remote attacker to perform an arbitrary file write due to improper validation of file paths.

    IBM Db2

Revision history

  1. #2

    Neue Updates von IBM aufgenommen

  2. #1

    Initiale Fassung

References