CVE-2026-17469
Błąd w parserze nazw kolejki LPD w IBM i umożliwia lokalnemu atakującemu wywołanie odmowy usługi.
- CVSS
- 5,5
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Błąd w parserze nazw kolejki LPD w IBM i umożliwia lokalnemu atakującemu wywołanie odmowy usługi.
Nieprawidłowa kontrola dostępu w IBM Db2 Mirror pozwala lokalnemu atakującemu na usunięcie archiwów.
Przepełnienie bufora w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Przepełnienie bufora w IBM i umożliwia lokalnemu atakującemu wywołanie odmowy usługi.
NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Przewidywalne nasiona serwera w IBM i umożliwiają zdalne ominięcie zabezpieczeń.
Niekontrolowana rekurencja w IBM App Connect Enterprise umożliwia lokalnemu atakującemu wywołanie odmowy usługi.
Błąd odczytu poza zakresem w IBM Db2 Mirror umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Nieprawidłowe logowanie danych uwierzytelniających w IBM App Connect Enterprise umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji.
Użycie zakodowanych stałych kryptograficznych w IBM i umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Błąd w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu ominięcie zabezpieczeń.
Nieprawidłowa autoryzacja w IBM i umożliwia zdalnemu atakującemu modyfikację komunikatów systemowych.
Wstrzyknięcie danych w IBM Cloud Pak for Data System umożliwia nieautoryzowanym użytkownikom manipulację logami.
Przechodzenie katalogów w IBM Langflow umożliwia atakującemu dostęp do plików systemowych.
Błędna walidacja encji XML w IBM App Connect Enterprise umożliwia wywołanie ataku typu denial-of-service.
CSRF w Roskus Prospero Flow CRM pozwala atakującemu na potwierdzenie dowolnego zamówienia.
Luka XSS w HubCore umożliwia zdalnemu atakującemu wstrzyknięcie JavaScript przez parametr POST.
Ujawnienie informacji w IBM UrbanCode Deploy pozwala na odczytanie wrażliwych danych.
Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników.
Ujawnienie informacji w MBS-Solutions X-Serie Gateway pozwala na odczytanie haseł OPC-UA w czystym tekście.
Wykrycie informacji w MBS-Solutions X-Serie Gateway umożliwia ujawnienie szczegółów systemu.
Luka w odczycie plików w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na dostęp do plików.
Luka w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na dostęp do ukrytych metod diagnostycznych.
Luka w kontroli dostępu w MBS-Solutions X-Serie Gateway pozwala zmieniać hasła kont przez użytkowników z niskimi uprawnieniami.
Luka w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na zapis dowolnych plików konfiguracyjnych.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-17469 Błąd w parserze nazw kolejki LPD w IBM i umożliwia lokalnemu atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 5,5EPSS 0,29 % | ||
| CVE-2026-17483 Nieprawidłowa kontrola dostępu w IBM Db2 Mirror pozwala lokalnemu atakującemu na usunięcie archiwów. |
Pozostałe |
CVSS 3,3EPSS 0,21 % | ||
| CVE-2026-17259 Przepełnienie bufora w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 6,5EPSS 0,5 % | ||
| CVE-2026-17270 Przepełnienie bufora w IBM i umożliwia lokalnemu atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 5,5EPSS 0,28 % | ||
| CVE-2026-17273 NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 6,5EPSS 0,5 % | ||
| CVE-2026-17274 Przewidywalne nasiona serwera w IBM i umożliwiają zdalne ominięcie zabezpieczeń. |
Pozostałe |
CVSS 5,4EPSS 0,32 % | ||
| CVE-2026-17440 Niekontrolowana rekurencja w IBM App Connect Enterprise umożliwia lokalnemu atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 5,5EPSS 0,13 % | ||
| CVE-2026-16660 Błąd odczytu poza zakresem w IBM Db2 Mirror umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 5,3EPSS 0,49 % | ||
| CVE-2026-16689 Nieprawidłowe logowanie danych uwierzytelniających w IBM App Connect Enterprise umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji. |
Pozostałe |
CVSS 5,5EPSS 0,15 % | ||
| CVE-2026-16693 Użycie zakodowanych stałych kryptograficznych w IBM i umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Pozostałe |
CVSS 4,9EPSS 0,17 % | ||
| CVE-2026-16892 Błąd w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu ominięcie zabezpieczeń. |
Pozostałe |
CVSS 5,4EPSS 0,36 % | ||
| CVE-2026-16941 Nieprawidłowa autoryzacja w IBM i umożliwia zdalnemu atakującemu modyfikację komunikatów systemowych. |
Pozostałe |
CVSS 4,3EPSS 0,31 % | ||
| CVE-2026-14350 Wstrzyknięcie danych w IBM Cloud Pak for Data System umożliwia nieautoryzowanym użytkownikom manipulację logami. |
Pozostałe |
CVSS 5,3EPSS 0,31 % | ||
| CVE-2026-14470 Przechodzenie katalogów w IBM Langflow umożliwia atakującemu dostęp do plików systemowych. |
Pozostałe |
CVSS 6,5EPSS 0,45 % | ||
| CVE-2026-16180 Błędna walidacja encji XML w IBM App Connect Enterprise umożliwia wywołanie ataku typu denial-of-service. |
Pozostałe |
CVSS 5,7EPSS 0,32 % | ||
| CVE-2026-82911 CSRF w Roskus Prospero Flow CRM pozwala atakującemu na potwierdzenie dowolnego zamówienia. |
Pozostałe |
CVSS 5,1EPSS 0,23 % | ||
| CVE-2026-75170 Luka XSS w HubCore umożliwia zdalnemu atakującemu wstrzyknięcie JavaScript przez parametr POST. |
Pozostałe |
CVSS 6,1EPSS 0,34 % | ||
| CVE-2026-78658 Ujawnienie informacji w IBM UrbanCode Deploy pozwala na odczytanie wrażliwych danych. |
Pozostałe |
CVSS 6,5EPSS 0,38 % | ||
| CVE-2026-78970 Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników. |
Pozostałe |
CVSS 6,5EPSS 0,38 % | ||
| CVE-2026-75162 Ujawnienie informacji w MBS-Solutions X-Serie Gateway pozwala na odczytanie haseł OPC-UA w czystym tekście. |
Pozostałe |
CVSS 6,5EPSS 0,65 % | ||
| CVE-2026-75163 Wykrycie informacji w MBS-Solutions X-Serie Gateway umożliwia ujawnienie szczegółów systemu. |
Pozostałe |
CVSS 6,5EPSS 0,45 % | ||
| CVE-2026-75164 Luka w odczycie plików w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na dostęp do plików. |
Pozostałe |
CVSS 6,5EPSS 0,55 % | ||
| CVE-2026-75165 Luka w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na dostęp do ukrytych metod diagnostycznych. |
Pozostałe |
CVSS 6,5EPSS 0,56 % | ||
| CVE-2026-75167 Luka w kontroli dostępu w MBS-Solutions X-Serie Gateway pozwala zmieniać hasła kont przez użytkowników z niskimi uprawnieniami. |
Pozostałe |
CVSS 4,3EPSS 0,41 % | ||
| CVE-2026-75168 Luka w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na zapis dowolnych plików konfiguracyjnych. |
Pozostałe |
CVSS 6,3EPSS 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 00:02 UTC – 11.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.