CVE-2026-3856 critical Priorität · verfolgen · 36 EPSS 0.002 · 5. Perzentil EPSS 0.2% Wahrscheinlichkeit 0.002 Perzentil 5. Perzentil EPSS · Exploit-Vorhersage — Wahrscheinlichkeit, dass diese CVE in den nächsten 30 Tagen ausgenutzt wird (0–1), sowie ihr Perzentilrang unter allen CVEs EU RU US grimoire priority P2 · Scheduled
0.16% (5th) EPSS
CVSS 9.1 · critical
4 sources
cnnvd · enisa_euvd · fstec_bdu · nvd
EPSS · bewertet 2026-10-27
IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 could allow an attacker to modify or corrupt data due to an insecure mechanism used for verifying the integrity of the data during transmission.
umfeld Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen ⚠ Quellen uneinig · medium–critical · 5.3–9.1
v3.1 9.1 critical CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H CVSS v3.1 9.1 critical Attack Vector Network Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact None Integrity Impact High Availability Impact High primary · NVD / NIST US Ausnutzbarkeit 3.9 · Auswirkung 5.2 v3.1 9.1 critical AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H CVSS v3.1 9.1 critical Access Vector Network Access Complexity Low Confidentiality Impact None secondary · FSTEC (BDU) RU v3.1 5.3 medium CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N CVSS v3.1 5.3 medium Attack Vector Network Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact None Integrity Impact Low Availability Impact None secondary · ENISA EU v3.1 5.3 medium CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N CVSS v3.1 5.3 medium Attack Vector Network Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact None Integrity Impact Low Availability Impact None secondary · psirt@us.ibm.com US Ausnutzbarkeit 3.9 · Auswirkung 1.4 v3.1 8.3 high CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H/E:U CVSS v3.1 8.3 high Attack Vector Network Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact None Integrity Impact High Availability Impact High secondary · CVSS-BT (t0sche) Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
Exploitation: none · Automatable: yes · Technical Impact: partial coordinator cisa_ssvcUS Weitere Namen und Kennungen dieser Entität.
Externe Belege — Patches, Meldungen, Analysen.
← zurück zur Suche