CVE-2026-14501
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
IBM Db2 Genius Hub (wersje 1.1, 1.1.1, 1.1.2) i IBM Agentics 1.0 używają niebezpiecznych funkcji bez wystarczających ograniczeń, co może pozwolić atakującemu na wykonanie dowolnego kodu lub uzyskanie wrażliwych informacji.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod lub wykraść poufne dane, co zagraża poufności i integralności systemu.
Rekomendacja
Zastosuj łatki bezpieczeństwa od IBM lub ogranicz dostęp do podatnych komponentów.
Inne podatności w IBM Db2 Genius Hub
Zobacz wszystkie- CVE-2026-109839Niskie
IBM Db2 Genius Hub 1.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu braku wektora inicjalizacyjnego w algorytmie kryptograficznym.
- CVE-2026-109838Średnie
IBM Db2 Genius Hub 1.0 może pozwolić lokalnemu atakującemu na uzyskanie poufnych informacji z powodu niewłaściwej weryfikacji podpisu kryptograficznego. Luka wymaga dostępu lokalnego do systemu.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 Genius Hub 1.1, 1.1.1, 1.1.2 and IBM Agentics 1.0 could allow an attacker to execute arbitrary code or obtain sensitive information due to the use of dangerous functions without sufficient restrictions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS