CVE-2026-16826
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.
Ocena ryzyka
Lokalny atakujący może przejąć kontrolę nad systemem lub wykonać szkodliwe operacje, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa od IBM oraz ogranicz dostęp lokalny do systemu tylko dla zaufanych użytkowników.
Inne podatności w IBM i
Zobacz wszystkie- CVE-2026-93744Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu niewłaściwej kontroli dostępu. Wysyłając specjalnie spreparowane żądanie HTTP do dowolnego adresu URL w aplikacji Navigator przed uwierzytelnieniem, atakujący może zmienić stan bezpieczeństwa sesji po stronie serwera.
- CVE-2026-96119Krytyczne
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji lub wykonanie dowolnego kodu na systemie z powodu niewłaściwej sanityzacji danych przez aplikację webową HTTP Server Administration.
- CVE-2026-17083Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stosie.
- CVE-2026-17276Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na eskalację uprawnień z powodu nieprawidłowej autoryzacji w obsłudze wątków o wysokich uprawnieniach.
- CVE-2026-17218Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu zapisu poza zakresem.
- CVE-2026-16860Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niekontrolowanego elementu ścieżki wyszukiwania.
- CVE-2026-17491Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego egzekwowania dyrektywy konfiguracyjnej ChrootDirectory.
- CVE-2026-17488Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego uwierzytelniania.
- CVE-2026-17275Niskie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na nieautoryzowaną manipulację transakcjami rozproszonymi z powodu nieprawidłowej walidacji identyfikatorów transakcji dostarczonych przez atakującego.
- CVE-2026-17073Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na uzyskanie poufnych informacji z powodu braku sprawdzeń poddrzewa podczas rozwiązywania uchwytów plików.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS