CVSS: 4.0EPSS: 9%CPEs: 4EXPL: 0CVE-2014-6210
https://notcve.org/view.php?id=CVE-2014-6210
IBM DB2 9.7 through FP10, 9.8 through FP5, 10.1 through FP4, and 10.5 before FP5 on Linux, UNIX, and Windows allows remote authenticated users to cause a denial of service (daemon crash) by specifying the same column within multiple ALTER TABLE statements. IBM DB2 9.7 hasta FP10, 9.8 hasta FP5, 10.1 hasta FP4, y 10.5 anterior a FP5 en Linux, UNIX, y Windows permite a usuarios remotos autenticados causar una denegación de servicio (caída del demonio) mediante la especificación de la misma columna dentro de múltiples declaraciones ALTER TABLE. • http://secunia.com/advisories/62092 http://www-01.ibm.com/support/docview.wss?uid=swg1IC96934 http://www-01.ibm.com/support/docview.wss?uid=swg1IT04138 http://www-01.ibm.com/support/docview.wss?uid=swg1IT05651 http://www-01.ibm.com/support/docview.wss?uid=swg1IT05652 http://www-01.ibm.com/support/docview.wss? • CWE-20: Improper Input Validation •
CVSS: 4.0EPSS: 0%CPEs: 43EXPL: 0CVE-2013-6717
https://notcve.org/view.php?id=CVE-2013-6717
The OLAP query engine in IBM DB2 and DB2 Connect 9.7 through FP9, 9.8 through FP5, 10.1 through FP3, and 10.5 through FP2, and the DB2 pureScale Feature 9.8 for Enterprise Server Edition, allows remote authenticated users to cause a denial of service (database outage and deactivation) via unspecified vectors. El motor de consultas OLAP en IBM DB2 y DB2 Connect 9.7 hasta FP9, 9.8 hasta FP3, y 10.6 hasta FP2, y la pureScale Feature 9.8 para Enterprise Server Edition, permite ausuarios autenticados remotamente causar denegación de servicio (interrupción de la base de datos y desactivación) a través de vectores no especificados. • http://secunia.com/advisories/56451 http://www-01.ibm.com/support/docview.wss?uid=swg1IC95641 http://www-01.ibm.com/support/docview.wss?uid=swg1IC97737 http://www-01.ibm.com/support/docview.wss?uid=swg1IC97738 http://www-01.ibm.com/support/docview.wss?uid=swg1IC97762 http://www-01.ibm.com/support/docview.wss? •
CVSS: 4.0EPSS: 0%CPEs: 11EXPL: 0CVE-2013-5466
https://notcve.org/view.php?id=CVE-2013-5466
The XSLT library in IBM DB2 and DB2 Connect 9.5 through 10.5, and the DB2 pureScale Feature 9.8 for Enterprise Server Edition, allows remote authenticated users to cause a denial of service via unspecified vectors. La librería XSLT en IBM DB2 y DB2 Connect 9.5 hasta 10.5, y DB2 pureScale Feature 9.8 para Enterprise Server Edition, permite a usuarios remotos autenticados causar una denegación de servicio a través de vectores no especificados. • http://www-01.ibm.com/support/docview.wss?uid=swg1IC97402 http://www-01.ibm.com/support/docview.wss?uid=swg1IC97470 http://www-01.ibm.com/support/docview.wss?uid=swg1IC97471 http://www-01.ibm.com/support/docview.wss?uid=swg1IC97472 http://www-01.ibm.com/support/docview.wss? •
CVSS: 4.6EPSS: 0%CPEs: 9EXPL: 0CVE-2013-4033
https://notcve.org/view.php?id=CVE-2013-4033
IBM DB2 and DB2 Connect 9.7 through FP8, 9.8 through FP5, 10.1 through FP2, and 10.5 through FP1 allow remote authenticated users to execute DML statements by leveraging EXPLAIN authority. IBM DB2 y DB2 Connect v9.7 hasta FP8, v9.8 hasta FP5, v10.1 hasta FP2, y v10.5 hasta FP1 permiten a los usuarios remotos autenticados ejecutar instrucciones DML mediante el aprovechamiento de la autoridad "EXPLAIN". • http://www-01.ibm.com/support/docview.wss?uid=swg1IC94523 http://www-01.ibm.com/support/docview.wss?uid=swg1IC94756 http://www-01.ibm.com/support/docview.wss?uid=swg1IC94757 http://www-01.ibm.com/support/docview.wss?uid=swg1IC94758 http://www-01.ibm.com/support/docview.wss? • CWE-264: Permissions, Privileges, and Access Controls •