CVSS: 6.8EPSS: 1%CPEs: 20EXPL: 0CVE-2015-0157
https://notcve.org/view.php?id=CVE-2015-0157
20 Jul 2015 — IBM DB2 9.7 through FP10, 9.8 through FP5, 10.1 before FP5, and 10.5 through FP5 on Linux, UNIX, and Windows allows remote authenticated users to cause a denial of service (daemon crash) by leveraging an unspecified scalar function in a SQL statement. Vulnerabilidad en IBM DB2 9.7 a través de FP10, 9.8 a través de FP5, 10.1 anterior a FP5 y 10.5 a través de FP5 en Linux, UNIX y Windows permite a usuarios remotos autenticados causar una denegación de servicio (caída del demonio) aprovechando una función esca... • http://www-01.ibm.com/support/docview.wss?uid=swg1IT07103 • CWE-20: Improper Input Validation •
CVSS: 6.5EPSS: 0%CPEs: 20EXPL: 0CVE-2014-8910
https://notcve.org/view.php?id=CVE-2014-8910
20 Jul 2015 — IBM DB2 9.7 through FP10, 9.8 through FP5, 10.1 before FP5, and 10.5 through FP5 on Linux, UNIX, and Windows allows remote authenticated users to read arbitrary text files via a crafted XML/XSLT function in a SELECT statement. Vulnerabilidad en IBM DB2 9.7 a través de FP10, 9.8 a través de FP5, 10.1 anterior a FP5 y 10.5 a través de FP5 en Linux, UNIX y Windows permite a usuarios remotos autenticados leer archivos de texto arbitarios a través de una función XML/XSLT en una sentencia SELECT manipulada. • http://www-01.ibm.com/support/docview.wss?uid=swg1IT06353 • CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') •
CVSS: 6.5EPSS: 0%CPEs: 25EXPL: 0CVE-2014-0919
https://notcve.org/view.php?id=CVE-2014-0919
08 May 2015 — IBM DB2 9.5 through 10.5 on Linux, UNIX, and Windows stores passwords during the processing of certain SQL statements by the monitoring and audit facilities, which allows remote authenticated users to obtain sensitive information via commands associated with these facilities. IBM DB2 9.5 hasta 10.5 en Linux, UNIX, y Windows almacena contraseñas durante el procesamiento de ciertas declaraciones SQL mediante las instalaciones de monitorización y auditoria, lo que permite a usuarios remotos autenticados obtene... • http://www-01.ibm.com/support/docview.wss?uid=swg1IT07397 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 6.5EPSS: 1%CPEs: 5EXPL: 0CVE-2014-8901
https://notcve.org/view.php?id=CVE-2014-8901
18 Dec 2014 — IBM DB2 9.5 through FP10, 9.7 through FP10, 9.8 through FP5, 10.1 through FP4, and 10.5 before FP5 allows remote authenticated users to cause a denial of service (CPU consumption) via a crafted XML query. IBM DB2 9.5 hasta FP10, 9.7 hasta FP10, 9.8 hasta FP5, 10.1 hasta FP4 y 10.5 anterior a FP5 permiten a usuarios remotos autenticados provocar una denegación de servicio (consumo de CPU) a través de una petición XML manipulada. • http://www-01.ibm.com/support/docview.wss?uid=swg1IT05933 • CWE-399: Resource Management Errors •
CVSS: 6.5EPSS: 1%CPEs: 4EXPL: 0CVE-2014-6209
https://notcve.org/view.php?id=CVE-2014-6209
12 Dec 2014 — IBM DB2 9.5 through FP10, 9.7 through FP10, 9.8 through FP5, 10.1 through FP4, and 10.5 before FP5 on Linux, UNIX, and Windows allows remote authenticated users to cause a denial of service (daemon crash) by specifying an identity column within a crafted ALTER TABLE statement. IBM DB2 9.5 hasta FP10, 9.7 hasta FP10, 9.8 hasta FP5, 10.1 hasta FP4, y 10.5 anterior a FP5 en Linux, UNIX, y Windows permite a usuarios remotos autenticados causar una denegación de servicio (caída del demonio) mediante la especific... • http://secunia.com/advisories/62092 • CWE-20: Improper Input Validation •
CVSS: 6.5EPSS: 1%CPEs: 4EXPL: 0CVE-2014-6159
https://notcve.org/view.php?id=CVE-2014-6159
08 Nov 2014 — IBM DB2 9.7 before FP10, 9.8 through FP5, 10.1 through FT4, and 10.5 through FP4 on Linux, UNIX, and Windows, when immediate AUTO_REVAL is enabled, allows remote authenticated users to cause a denial of service (daemon crash) via a crafted ALTER TABLE statement. IBM DB2 9.7 anterior a FP10, 9.8 hasta FP5, 10.1 hasta FT4, y 10.5 hasta FP4 en Linux, UNIX, y Windows, cuando immediate AUTO_REVAL está habilitado, permite a usuarios remotos autenticados causar una denegación de servicio (caída del demonio) a trav... • http://secunia.com/advisories/62092 • CWE-20: Improper Input Validation •
CVSS: 8.5EPSS: 17%CPEs: 27EXPL: 0CVE-2014-3094
https://notcve.org/view.php?id=CVE-2014-3094
04 Sep 2014 — Stack-based buffer overflow in IBM DB2 9.7 through FP9a, 9.8 through FP5, 10.1 through FP4, and 10.5 before FP4 on Linux, UNIX, and Windows allows remote authenticated users to execute arbitrary code via a crafted ALTER MODULE statement. Desbordamiento de buffer basado en pila en IBM DB2 9.7 hasta FP9a, 9.8 hasta FP5, 10.1 hasta FP4, y 10.5 anterior a FP4 en Linux, UNIX y Windows permite a usuarios remotos autenticados ejecutar código arbitrario a través de una declaración ALTER MODULE manipulada. • http://secunia.com/advisories/58616 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 6.5EPSS: 1%CPEs: 43EXPL: 0CVE-2014-3095
https://notcve.org/view.php?id=CVE-2014-3095
04 Sep 2014 — The SQL engine in IBM DB2 9.5 through FP10, 9.7 through FP9a, 9.8 through FP5, 10.1 through FP4, and 10.5 before FP4 on Linux, UNIX, and Windows allows remote authenticated users to cause a denial of service (daemon crash) via a crafted UNION clause in a subquery of a SELECT statement. El motor SQL en IBM DB2 9.5 hasta FP10, 9.7 hasta FP9a, 9.8 hasta FP5, 10.1 hasta FP4, y 10.5 anterior a FP4 en Linux, UNIX y Windows permite a usuarios remotos autenticados causar una denegación de servicio (caída del demoni... • http://secunia.com/advisories/58725 • CWE-20: Improper Input Validation •
CVSS: 7.8EPSS: 0%CPEs: 18EXPL: 0CVE-2014-0907 – IBM DB2 Privilege Escalation
https://notcve.org/view.php?id=CVE-2014-0907
30 May 2014 — Multiple untrusted search path vulnerabilities in unspecified (1) setuid and (2) setgid programs in IBM DB2 9.5, 9.7 before FP9a, 9.8, 10.1 before FP3a, and 10.5 before FP3a on Linux and UNIX allow local users to gain root privileges via a Trojan horse library. Múltiples vulnerabilidades de búsqueda de ruta no confiable en programas no especificados (1) setuid y (2) setgid en IBM DB2 9.5, 9.7 anterior a FP9a, 9.8, 10.1 anterior a FP3a y 10.5 anterior a FP3a en Linux y UNIX permiten a usuarios locales ganar ... • http://packetstormsecurity.com/files/126940/IBM-DB2-Privilege-Escalation.html •
CVSS: 8.8EPSS: 3%CPEs: 19EXPL: 0CVE-2013-6744
https://notcve.org/view.php?id=CVE-2013-6744
30 May 2014 — The Stored Procedure infrastructure in IBM DB2 9.5, 9.7 before FP9a, 10.1 before FP3a, and 10.5 before FP3a on Windows allows remote authenticated users to gain privileges by leveraging the CONNECT privilege and the CREATE_EXTERNAL_ROUTINE authority. La infraestructura Stored Procedure en IBM DB2 9.5, 9.7 anterior a FP9a, 10.1 anterior a FP3a y 10.5 anterior a FP3a en Windows permite a usuarios remotos autenticados ganar privilegios mediante el aprovechamiento del privilegio CONNECT y la autoridad CREATE_EX... • http://www-01.ibm.com/support/docview.wss?uid=swg1IC98849 • CWE-264: Permissions, Privileges, and Access Controls •