CVE-2026-18076
Wyciek pamięci w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Wyciek pamięci w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi.
Przepełnienie całkowitej liczby w IBM i umożliwia zdalne wywołanie odmowy usługi.
Lokalny atakujący w IBM App Connect Enterprise i Integration Bus może uzyskać wrażliwe dane z logów.
Wstrzyknięcie XML w IBM App Connect Enterprise umożliwia zdalne uzyskanie poufnych informacji.
Wstrzyknięcie XML w IBM App Connect Enterprise umożliwia zdalne pozyskanie wrażliwych danych.
Błąd w parserze nazw kolejki LPD w IBM i umożliwia lokalnemu atakującemu wywołanie odmowy usługi.
Nieprawidłowa kontrola dostępu w IBM Db2 Mirror pozwala lokalnemu atakującemu na usunięcie archiwów.
Przepełnienie bufora w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Przepełnienie bufora w IBM i umożliwia lokalnemu atakującemu wywołanie odmowy usługi.
NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Przewidywalne nasiona serwera w IBM i umożliwiają zdalne ominięcie zabezpieczeń.
Niekontrolowana rekurencja w IBM App Connect Enterprise umożliwia lokalnemu atakującemu wywołanie odmowy usługi.
Błąd odczytu poza zakresem w IBM Db2 Mirror umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Nieprawidłowe logowanie danych uwierzytelniających w IBM App Connect Enterprise umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji.
Użycie zakodowanych stałych kryptograficznych w IBM i umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Błąd w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu ominięcie zabezpieczeń.
Nieprawidłowa autoryzacja w IBM i umożliwia zdalnemu atakującemu modyfikację komunikatów systemowych.
Wstrzyknięcie danych w IBM Cloud Pak for Data System umożliwia nieautoryzowanym użytkownikom manipulację logami.
Przechodzenie katalogów w IBM Langflow umożliwia atakującemu dostęp do plików systemowych.
Błędna walidacja encji XML w IBM App Connect Enterprise umożliwia wywołanie ataku typu denial-of-service.
CSRF w Roskus Prospero Flow CRM pozwala atakującemu na potwierdzenie dowolnego zamówienia.
Luka XSS w HubCore umożliwia zdalnemu atakującemu wstrzyknięcie JavaScript przez parametr POST.
Ujawnienie informacji w IBM UrbanCode Deploy pozwala na odczytanie wrażliwych danych.
Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników.
Ujawnienie informacji w MBS-Solutions X-Serie Gateway pozwala na odczytanie haseł OPC-UA w czystym tekście.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-18076 Wyciek pamięci w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 6,5EPSS 0,5 % | ||
| CVE-2026-18078 Przepełnienie całkowitej liczby w IBM i umożliwia zdalne wywołanie odmowy usługi. |
Pozostałe |
CVSS 6,5EPSS 0,5 % | ||
| CVE-2026-17442 Lokalny atakujący w IBM App Connect Enterprise i Integration Bus może uzyskać wrażliwe dane z logów. |
Pozostałe |
CVSS 5,5EPSS 0,13 % | ||
| CVE-2026-17443 Wstrzyknięcie XML w IBM App Connect Enterprise umożliwia zdalne uzyskanie poufnych informacji. |
Pozostałe |
CVSS 6,5EPSS 0,4 % | ||
| CVE-2026-17444 Wstrzyknięcie XML w IBM App Connect Enterprise umożliwia zdalne pozyskanie wrażliwych danych. |
Pozostałe |
CVSS 6,5EPSS 0,4 % | ||
| CVE-2026-17469 Błąd w parserze nazw kolejki LPD w IBM i umożliwia lokalnemu atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 5,5EPSS 0,29 % | ||
| CVE-2026-17483 Nieprawidłowa kontrola dostępu w IBM Db2 Mirror pozwala lokalnemu atakującemu na usunięcie archiwów. |
Pozostałe |
CVSS 3,3EPSS 0,21 % | ||
| CVE-2026-17259 Przepełnienie bufora w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 6,5EPSS 0,5 % | ||
| CVE-2026-17270 Przepełnienie bufora w IBM i umożliwia lokalnemu atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 5,5EPSS 0,28 % | ||
| CVE-2026-17273 NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 6,5EPSS 0,5 % | ||
| CVE-2026-17274 Przewidywalne nasiona serwera w IBM i umożliwiają zdalne ominięcie zabezpieczeń. |
Pozostałe |
CVSS 5,4EPSS 0,32 % | ||
| CVE-2026-17440 Niekontrolowana rekurencja w IBM App Connect Enterprise umożliwia lokalnemu atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 5,5EPSS 0,13 % | ||
| CVE-2026-16660 Błąd odczytu poza zakresem w IBM Db2 Mirror umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 5,3EPSS 0,49 % | ||
| CVE-2026-16689 Nieprawidłowe logowanie danych uwierzytelniających w IBM App Connect Enterprise umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji. |
Pozostałe |
CVSS 5,5EPSS 0,15 % | ||
| CVE-2026-16693 Użycie zakodowanych stałych kryptograficznych w IBM i umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Pozostałe |
CVSS 4,9EPSS 0,17 % | ||
| CVE-2026-16892 Błąd w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu ominięcie zabezpieczeń. |
Pozostałe |
CVSS 5,4EPSS 0,36 % | ||
| CVE-2026-16941 Nieprawidłowa autoryzacja w IBM i umożliwia zdalnemu atakującemu modyfikację komunikatów systemowych. |
Pozostałe |
CVSS 4,3EPSS 0,31 % | ||
| CVE-2026-14350 Wstrzyknięcie danych w IBM Cloud Pak for Data System umożliwia nieautoryzowanym użytkownikom manipulację logami. |
Pozostałe |
CVSS 5,3EPSS 0,31 % | ||
| CVE-2026-14470 Przechodzenie katalogów w IBM Langflow umożliwia atakującemu dostęp do plików systemowych. |
Pozostałe |
CVSS 6,5EPSS 0,45 % | ||
| CVE-2026-16180 Błędna walidacja encji XML w IBM App Connect Enterprise umożliwia wywołanie ataku typu denial-of-service. |
Pozostałe |
CVSS 5,7EPSS 0,32 % | ||
| CVE-2026-82911 CSRF w Roskus Prospero Flow CRM pozwala atakującemu na potwierdzenie dowolnego zamówienia. |
Pozostałe |
CVSS 5,1EPSS 0,23 % | ||
| CVE-2026-75170 Luka XSS w HubCore umożliwia zdalnemu atakującemu wstrzyknięcie JavaScript przez parametr POST. |
Pozostałe |
CVSS 6,1EPSS 0,34 % | ||
| CVE-2026-78658 Ujawnienie informacji w IBM UrbanCode Deploy pozwala na odczytanie wrażliwych danych. |
Pozostałe |
CVSS 6,5EPSS 0,38 % | ||
| CVE-2026-78970 Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników. |
Pozostałe |
CVSS 6,5EPSS 0,38 % | ||
| CVE-2026-75162 Ujawnienie informacji w MBS-Solutions X-Serie Gateway pozwala na odczytanie haseł OPC-UA w czystym tekście. |
Pozostałe |
CVSS 6,5EPSS 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 07:32 UTC – 10.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.