CVE-2026-18341

highPriorität · verfolgen · 35EPSS 0.004 · 38. PerzentilDEUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.44% (38th) EPSS

CVSS 8.8 · high

Is it mine?

8 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

cert_bund · nvd

EPSS · bewertet 2026-10-27

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to corrupt memory due to an integer underflow.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.3–8.8

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 5.9

v3.16.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Lprimary · psirt@us.ibm.com USAusnutzbarkeit 2.8 · Auswirkung 3.4

v3.18.1highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-122USprimärCWE-191USprimär

betroffene Produkte (8)

Betroffene Produkte und Versionsbereiche.

IBM i 7.3alle Versionencert_bundDEcpe:/o:ibm:i:7.3
IBM i 7.4alle Versionencert_bundDEcpe:/o:ibm:i:7.4
IBM i 7.5alle Versionencert_bundDEcpe:/o:ibm:i:7.5
IBM i 7.6alle Versionencert_bundDEcpe:/o:ibm:i:7.6
ibm i= 7.3nvdUScpe:2.3:o:ibm:i:*:*:*:*:*:*:*:*
ibm i= 7.4nvdUScpe:2.3:o:ibm:i:*:*:*:*:*:*:*:*
ibm i= 7.5nvdUScpe:2.3:o:ibm:i:*:*:*:*:*:*:*:*
ibm i= 7.6nvdUScpe:2.3:o:ibm:i:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3172IBM i: Mehrere SchwachstellenDeutsch2026-09-02csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um einen Denial of Service zu verursachen, Sicherheitsmaßnahmen zu umgehen und um Datenbanktransaktionen oder Speicher zu manipulieren.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-09-04geändert 2026-09-08

verwandt (5,564)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-94127US	critical9.8OT kritisch	24.9% (98th)	KEV	2026-09-22
When a BIG-IP APM access policy and an OAuth profile are configured on a virtual server, specific malicious traffic can lead to remote code execution (RCE). This vulnerability is o…
CVE-2026-85103US	—OT kritisch	4.29% (91st)	—	2026-09-09
A heap-based buffer overflow in VPN certificate ASN.1 decoding may allow an unauthenticated remote attacker to execute arbitrary code on Check Point Quantum Security Management and…
CVE-2026-85880US	high7.8OT kritisch	0.39% (33rd)	KEV	2026-09-08
Heap-based buffer overflow in Windows ALPC allows an authorized attacker to elevate privileges locally.
CVE-2026-53362US	—OT kritisch	0.71% (53rd)	KEV	2026-07-04
In the Linux kernel, the following vulnerability has been resolved: ipv6: account for fraggap on the paged allocation path In __ip6_append_data(), when the paged-allocation branc…
CVE-2025-25249US	critical9.8OT kritisch	3.74% (90th)	KEV	2026-01-13
A heap-based buffer overflow vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.11, FortiOS 7.0.0 through 7.0.17, FortiOS…

+5559 weitere

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://www.ibm.com/support/pages/node/7286094PatchVendor Advisory

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan