Lỗ hổng bảo mật IBM Db2: Danh sách CVE mới nhất 11/2026

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

Lỗ hổng bảo mật IBM Db2: Danh sách CVE mới nhất 11/2026

CVE-2026-113698IBM® Db2® is vulnerable to a denial of service when executing a specially crafted query with a Materialized Query Table

Tình trạng khai thác: Chưa xác nhận
Bản vá: Có
Ngày phát hành: 08/11/2026
Mức độ nghiêm trọng: Trung bình

CVE-2026-78404IBM® Db2® is vulnerable to local privilege escalation via the db2pd utility

Tình trạng khai thác: Chưa bị khai thác
Bản vá: Có
Ngày phát hành: 12/10/2026
Mức độ nghiêm trọng: Trung bình

CVE-2026-18166IBM® Db2® is vulnerable to arbitrary library loading via the CREATE WRAPPER command, allowing a privileged database user to read sensitive files from the host filesystem

Tình trạng khai thác: Chưa bị khai thác
Bản vá: Có
Ngày phát hành: 12/10/2026
Mức độ nghiêm trọng: Cao

CVE-2026-105466IBM® Db2® is vulnerable to a denial of service when inserting into a table with XML columns under specific conditions

Tình trạng khai thác: Chưa bị khai thác
Bản vá: Có
Ngày phát hành: 12/10/2026
Mức độ nghiêm trọng: Trung bình

CVE-2026-105465IBM® Db2® is vulnerable to privilege escalation when db2ssh is enabled with the db2 instance

Tình trạng khai thác: Chưa bị khai thác
Bản vá: Có
Ngày phát hành: 12/10/2026
Mức độ nghiêm trọng: Cao

Lỗ hổng	Tình trạng khai thác	Bản vá	Ngày phát hành	Mức độ nghiêm trọng

`CVE-2026-113698`IBM® Db2® is vulnerable to a denial of service when executing a specially crafted query with a Materialized Query Table	Tình trạng khai thácChưa xác nhận	Bản váCó

`CVE-2026-78404`IBM® Db2® is vulnerable to local privilege escalation via the db2pd utility	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành12/10/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-18166`IBM® Db2® is vulnerable to arbitrary library loading via the CREATE WRAPPER command, allowing a privileged database user to read sensitive files from the host filesystem	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành12/10/2026	Mức độ nghiêm trọngCao

`CVE-2026-105466`IBM® Db2® is vulnerable to a denial of service when inserting into a table with XML columns under specific conditions	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành12/10/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-105465`IBM® Db2® is vulnerable to privilege escalation when db2ssh is enabled with the db2 instance	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành12/10/2026	Mức độ nghiêm trọngCao

`CVE-2026-105464`IBM® Db2® is vulnerable to a local attacker with DBADM authorization gaining elevated privileges due to improper privilege management	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành12/10/2026	Mức độ nghiêm trọngCao

`CVE-2026-17463`IBM® Db2® could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành14/09/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-16702`IBM® Db2® federated server could allow a remote authenticated attacker to cause a denial of service due to a null pointer dereference	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành14/09/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-15955`IBM® Data Server driver for JDBC and SQLJ could allow a remote attacker to perform an arbitrary file write due to improper validation of file paths	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành14/09/2026	Mức độ nghiêm trọngCao

`CVE-2026-87958`IBM® Db2® is vulnerable to a denial of service where a specific functionality on a Db2 server can be disabled by a privileged user under certain conditions	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành10/09/2026	Mức độ nghiêm trọngCao

`CVE-2026-86093`IBM® Db2® federated server could allow an attacker with the ability to control or impersonate a DRDA server endpoint to execute arbitrary commands under certain conditions	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành10/09/2026	Mức độ nghiêm trọngCao

`CVE-2026-86087`IBM® Db2® could allow an authenticated user to send a specially crafted request to write arbitrary files on the system	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành10/09/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-18097`IBM® Db2® federated server could allow a local attacker to obtain sensitive information due to the logging of plain text passwords in trace files.	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành12/08/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-18096`IBM® Db2® could allow a local attacker to cause a denial of service due to a memory leak	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành12/08/2026	Mức độ nghiêm trọngThấp

`CVE-2026-16480`IBM® Db2® is affected by an improper authorization vulnerability in the certain command, allowing a non-privileged user to bypass authority checks and modify database catalog data.	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành12/08/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-10543`IBM® Db2® is vulnerable to privilege escalation with a specially crafted query	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành12/08/2026	Mức độ nghiêm trọngCao

`CVE-2026-10695`IBM® Db2® is vulnerable to a denial of service when running non fenced federated queries	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành30/07/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-10535`IBM® Db2® is vulnerable to buffer overflow in setgid helper db2flacc which can lead to privilege escalation and instance compromise from an unprivileged shell	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành30/07/2026	Mức độ nghiêm trọngCao

`CVE-2026-9762`IBM® Data Server driver for JDBC and SQLJ is vulnerable to remote code execution when jdbc url is under user control	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành17/07/2026	Mức độ nghiêm trọngCao

`CVE-2026-7771`IBM® Db2® is vulnerable to a trap when compiling specially crafted statements containing subqueries could lead to a denial of service	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành17/07/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-11906`IBM® Db2® federated server is vulnerable to a denial of service due to improper neutralization of special elements in the data query logic of XMLTable-derived columns by autheticated user	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành30/06/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-10109`IBM® Db2® is vulnerable to remote code execution due to improper pre-auth DRDA handshake handling	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành30/06/2026	Mức độ nghiêm trọngNghiêm trọng

`CVE-2025-36372`IBM® Db2® could disclose sensitive information to an authenticated user from the monitoring and event tables	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành30/06/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-6938`IBM® Db2® is vulnerable to authorization bypass when uploading to a remote object storage path with a special query	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành27/05/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-6053`IBM® Db2® is vulnerable to a denial of service when a specially crafted query is run with range partitioned tables	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành27/05/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-6052`IBM® Db2® is vulnerable to running out of memory when executing certain queries with MDC tables	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành27/05/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-6051`IBM® Db2® is vulnerable to a denial of service when executing a specially crafted query with a small statement heap	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành27/05/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-1718`IBM® Db2® is vulnerable to a denial of service with a specially crafted query when running an AUTONOMOUS procedure	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành27/05/2026	Mức độ nghiêm trọngCao

`CVE-2025-13755`IBM® Db2® is vulnerable to credential exposure in db2diag when executing specific testcase buckets	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành26/05/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-1577`IBM® Db2® is vulnerable to a denial of service with a specially crafted query involving multiple subqueries	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành30/04/2026	Mức độ nghiêm trọngTrung bình

`CVE-2025-36122`IBM® Db2® is vulnerable to a denial of service with a specially crafted query when stmtheap is set to automatic	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành30/04/2026	Mức độ nghiêm trọngTrung bình

`CVE-2025-14688`IBM® Db2® is vulnerable to a denial of service when fetching from certain tables under specific configurations	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành30/04/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-1352`IBM® Db2® is vulnerable to a trap or return SQLCODE -901 when compiling a specially crafted query with a defined index	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành22/04/2026	Mức độ nghiêm trọngTrung bình

`CVE-2024-47118`IBM Db2 is vulnerable to a denial of service as the server may crash under certain conditions with a specially crafted query	Tình trạng khai thácChưa bị khai thác	Bản váCó	Ngày phát hành07/11/2025	Mức độ nghiêm trọngTrung bình