جزئیات آسیب‌پذیری

CVE-2026-9762

IBM Db2

IBM® Data Server driver for JDBC and SQLJ is vulnerable to remote code execution when jdbc url is under user control

CVSS 3.1

7.8بالا

IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.4 is vulnerable to remote code execution when jdbc url is under user control.

امتیاز	نسخه	منبع	بردار
7.8بالا	3.1	CVEProject cvelistV5 (CNA) (ibm)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

فروشنده	محصول	نسخه‌ها	منبع
IBM	Db2	11.5.0 ≤ v ≤ 11.5.9	CVEProject cvelistV5 (CNA)
IBM	Db2	12.1.0 ≤ v ≤ 12.1.4	CVEProject cvelistV5 (CNA)

۰٫۲۴٪

احتمال بهره‌برداری در ۳۰ روز

۱۵٫۷٪

صدک (نسبت به همه‌ی CVEها)