CVSS: 6.2EPSS: 0%CPEs: 10EXPL: 0CVE-2018-1428
https://notcve.org/view.php?id=CVE-2018-1428
22 Mar 2018 — IBM GSKit (IBM DB2 for Linux, UNIX and Windows 9.7, 10.1, 10.5, and 11.1) uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information. IBM X-Force ID: 139073. IBM GSKit (IBM DB2 para Linux, UNIX y Windows 9.7, 10.1, 10.5 y 11.1) emplea algoritmos criptográficos más débiles de lo esperado que podrían permitir que un atacante descifre información altamente sensible. IBM X-Force ID: 139073. • http://www.ibm.com/support/docview.wss?uid=swg22013756 • CWE-327: Use of a Broken or Risky Cryptographic Algorithm •
CVSS: 7.7EPSS: 0%CPEs: 10EXPL: 0CVE-2018-1448
https://notcve.org/view.php?id=CVE-2018-1448
22 Mar 2018 — IBM DB2 for Linux, UNIX and Windows 9.7, 10.1, 10.5, and 11.1 (includes DB2 Connect Server) contains a vulnerability that could allow a local user to overwrite arbitrary files owned by the DB2 instance owner. IBM X-Force ID: 140043. IBM DB2 para Linux, UNIX y Windows 9.7, 10,1, 10.5 y 11.1 (incluido DB2 Connect Server) contiene una vulnerabilidad que podría permitir a un usuario local sobrescribir archivos arbitrarios pertenecientes al propietario de la instancia del DB2. IBM X-Force ID: 140043. • http://www.ibm.com/support/docview.wss?uid=swg22014388 •
CVSS: 6.2EPSS: 0%CPEs: 10EXPL: 0CVE-2018-1427
https://notcve.org/view.php?id=CVE-2018-1427
22 Mar 2018 — IBM GSKit (IBM DB2 for Linux, UNIX and Windows 9.7, 10.1, 10.5, and 11.1) contains several environment variables that a local attacker could overflow and cause a denial of service. IBM X-Force ID: 139072. IBM GSKit (IBM DB2 para Linux, UNIX y Windows 9.7, 10.1, 10.5 y 11.1) contiene diversas variables de entorno que podrían ser desbordadas por un atacante y provocar una denegación de servicio (DoS). IBM X-Force ID: 139072. • http://www.ibm.com/support/docview.wss?uid=swg22013756 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 7.2EPSS: 0%CPEs: 58EXPL: 0CVE-2017-1439
https://notcve.org/view.php?id=CVE-2017-1439
12 Sep 2017 — IBM DB2 for Linux, UNIX and Windows 9.7, 10,1, 10.5, and 11.1 (includes DB2 Connect Server) could allow a local user with DB2 instance owner privileges to obtain root access. IBM X-Force ID: 128058. IBM DB2 para Linux, UNIX y Windows 9.7, 10,1, 10.5 y 11.1 (incluido DB2 Connect Server) podría permitir a un usuario local con privilegios de propietario en la instancia DB2 obtener acceso root. IBM X-Force ID: 128058. • http://www.ibm.com/support/docview.wss?uid=swg22006061 •
CVSS: 7.8EPSS: 0%CPEs: 58EXPL: 0CVE-2017-1451
https://notcve.org/view.php?id=CVE-2017-1451
12 Sep 2017 — IBM DB2 for Linux, UNIX and Windows 9.7, 10,1, 10.5, and 11.1 (includes DB2 Connect Server) could allow a local user with DB2 instance owner privileges to obtain root access. IBM X-Force ID: 128178. IBM DB2 para Linux, UNIX y Windows 9.7, 10,1, 10.5 y 11.1 (incluido DB2 Connect Server) podría permitir a un usuario local con privilegios de propietario en la instancia DB2 obtener acceso root. IBM X-Force ID: 128178. • http://www.ibm.com/support/docview.wss?uid=swg22006061 •
CVSS: 7.2EPSS: 0%CPEs: 58EXPL: 0CVE-2017-1438
https://notcve.org/view.php?id=CVE-2017-1438
12 Sep 2017 — IBM DB2 for Linux, UNIX and Windows 9.7, 10.1, 10.5, and 11.1 (includes DB2 Connect Server) could allow a local user with DB2 instance owner privileges to obtain root access. IBM X-Force ID: 128057. IBM DB2 para Linux, UNIX y Windows 9.7, 10,1, 10.5 y 11.1 (incluido DB2 Connect Server) podría permitir a un usuario local con privilegios de propietario en la instancia DB2 obtener acceso root. IBM X-Force ID: 128057. • http://www.ibm.com/support/docview.wss?uid=swg22006885 •
CVSS: 5.9EPSS: 0%CPEs: 21EXPL: 0CVE-2017-1519
https://notcve.org/view.php?id=CVE-2017-1519
12 Sep 2017 — IBM DB2 10.5 and 11.1 contains a denial of service vulnerability. A remote user can cause disruption of service for DB2 Connect Server setup with a particular configuration. IBM X-Force ID: 129829. IBM DB2 10.5 y 11.1 es vulnerable a denegaciones de servicio. Un usuario remoto puede provocar la interrupción del servicio en la instalación de DB2 Connect Server con una configuración específica. • http://www.ibm.com/support/docview.wss?uid=swg22007183 • CWE-20: Improper Input Validation •
CVSS: 4.3EPSS: 0%CPEs: 58EXPL: 0CVE-2017-1520
https://notcve.org/view.php?id=CVE-2017-1520
12 Sep 2017 — IBM DB2 9.7, 10,1, 10.5, and 11.1 is vulnerable to an unauthorized command that allows the database to be activated when authentication type is CLIENT. IBM X-Force ID: 129830. IBM DB2 9.7, 10,1, 10.5 y 11.1 es vulnerable a que se ejecute un comando no autorizado que permita activar la base de datos cuando la autenticación es de tipo CLIENT. IBM X-Force ID: 129830. • http://www.ibm.com/support/docview.wss?uid=swg22007186 • CWE-287: Improper Authentication •
CVSS: 7.8EPSS: 0%CPEs: 58EXPL: 0CVE-2017-1452
https://notcve.org/view.php?id=CVE-2017-1452
12 Sep 2017 — IBM DB2 for Linux, UNIX and Windows 9.7, 10,1, 10.5, and 11.1 (includes DB2 Connect Server) could allow a local user to obtain elevated privilege and overwrite DB2 files. IBM X-Force ID: 128180. IBM DB2 para Linux, UNIX y Windows 9.7, 10,1, 10.5 y 11.1 (incluido DB2 Connect Server) podría permitir a un usuario local obtener privilegios elevados y sobrescribir archivos DB2.. IBM X-Force ID: 128180. • http://www.ibm.com/support/docview.wss?uid=swg22006109 •
CVSS: 7.1EPSS: 0%CPEs: 38EXPL: 0CVE-2017-1105
https://notcve.org/view.php?id=CVE-2017-1105
27 Jun 2017 — IBM DB2 for Linux, UNIX and Windows 9.2, 10.1, 10.5, and 11.1 (includes DB2 Connect Server) is vulnerable to a buffer overflow that could allow a local user to overwrite DB2 files or cause a denial of service. IBM X-Force ID: 120668. IBM DB2 para Linux, UNIX y Windows 9.2, 10,1, 10.5 y 11.1 (incluido DB2 Connect Server) es vulnerable a un desbordamiento de búfer que podría permitir que un usuario local sobrescriba archivos DB2 o provoque una denegación de servicio (DoS). IBM X-Force ID: 120668. • http://www.ibm.com/support/docview.wss?uid=swg22003877 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •