جزئیات آسیب‌پذیری

CVE-2026-10109

IBM Db2

IBM® Db2® is vulnerable to remote code execution due to improper pre-auth DRDA handshake handling

CVSS 3.1

9.8بحرانی

IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.4 is vulnerable to remote code execution due to improper pre-auth DRDA handshake handling.

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (ibm)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

فروشنده	محصول	نسخه‌ها	منبع
IBM	Db2	11.5.0 ≤ v ≤ 11.5.9	CVEProject cvelistV5 (CNA)
IBM	Db2	12.1.0 ≤ v ≤ 12.1.4	CVEProject cvelistV5 (CNA)

۰٫۸۶٪

احتمال بهره‌برداری در ۳۰ روز

۵۸٫۶٪

صدک (نسبت به همه‌ی CVEها)