Към съдържанието

CVE-2025-36372: IBM Db2, изтичане на данни

5.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.4 for Linux, UNIX and Windows (includes Db2 Connect Server) could disclose sensitive information to an authenticated user from the monitoring and event tables.

Засегнати продукти

  • IBM Db2: 11.5.0 до 11.5.9; 12.1.0 до 12.1.4

Вид слабост

История

  • 30 юни 2026 Публикувано

Други уязвимости в IBM Db2

Първоизточници

CVE-2025-36372: IBM Db2, изтичане на данни | freedomonline.bg