根據其自我報告的版本號碼IBM Db2 受到多個拒絕服務弱點影響

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 可讓經過驗證的使用者造成拒絕服務這是因為在某些組態存在時不當中和資料查詢邏輯中的特殊元素所導致。 (CVE-2025-14688)

  - IBM Db2 for Linux, UNIX and Windows (包括 DB2 Connect Server) 可因不當配置系統資源而允許經驗證的使用者利用特製的 SQL 查詢來造成拒絕服務。 (CVE-2025-36122)

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 允許經驗證的使用者因不當中和資料查詢邏輯中的特殊元素而造成拒絕服務。
    (CVE-2026-1352)

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 允許經驗證的使用者因不當中和資料查詢邏輯中的特殊元素而造成拒絕服務。
    (CVE-2026-1577)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼IBM Db2 受到多個拒絕服務弱點影響

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 允許經驗證的使用者因不當中和資料查詢邏輯中的特殊元素而造成拒絕服務。
    (CVE-2026-1352)

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 允許經驗證的使用者因不當中和資料查詢邏輯中的特殊元素而造成拒絕服務。
    (CVE-2026-1577)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号IBM Db2 受到多个拒绝服务漏洞的影响

  - IBM Db2 for Linux, UNIX 和 Windows 包括 Db2 Connect Server经过认证的用户可因数据查询逻辑中特殊元素的不当无效而造成拒绝服务。
    (CVE-2026-1352)

  - IBM Db2 for Linux, UNIX 和 Windows 包括 Db2 Connect Server经过认证的用户可因数据查询逻辑中特殊元素的不当无效而造成拒绝服务。
    (CVE-2026-1577)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号IBM Db2 受到多个拒绝服务漏洞的影响

  - IBM Db2 for Linux, UNIX 和 Windows版包含 Db2 Connect Server可允许经过认证的用户由于存在某些配置时数据查询逻辑中特殊元素的中和而造成拒绝服务。 (CVE-2025-14688)

  - IBM Db2 for Linux, UNIX 和 Windows 包括 DB2 Connect Server可允许经过认证的用户使用特制的 SQL 查询造成拒绝服务这是因不当分配系统资源所导致。 (CVE-2025-36122)

  - IBM Db2 for Linux, UNIX 和 Windows 包括 Db2 Connect Server经过认证的用户可因数据查询逻辑中特殊元素的不当无效而造成拒绝服务。
    (CVE-2026-1352)

  - IBM Db2 for Linux, UNIX 和 Windows 包括 Db2 Connect Server经过认证的用户可因数据查询逻辑中特殊元素的不当无效而造成拒绝服务。
    (CVE-2026-1577)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、IBM Db2 は複数のサービス拒否の脆弱性の影響を受けます

  - IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含むでは、データクエリロジックの特別な要素の不適切な中立化により、認証されたユーザーがサービス拒否を引き起こす可能性があります。
    (CVE-2026-1352)

  - IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含むでは、データクエリロジックの特別な要素の不適切な中立化により、認証されたユーザーがサービス拒否を引き起こす可能性があります。
    (CVE-2026-1577)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、IBM Db2 は、複数のサービス拒否脆弱性の影響を受けます。

  - IBM Db2 for Linux、UNIX、Windows (Db2 Connect Server を含む) では、特定の構成下において、認証済みユーザーがデータクエリロジックにおける特殊要素の不適切な無害化により、サービス拒否を引き起こす可能性があります。(CVE-2025-14688)

  - IBM Db2 for Linux、UNIX、Windows (Db2 Connect Server を含む) では、認証済みユーザーが特別に細工された SQL クエリを使用することで、システムリソースの不適切な割り当てにより、サービス拒否を引き起こす可能性があります。(CVE-2025-36122)

  - IBM Db2 for Linux、UNIX、Windows (Db2 Connect Server を含む) では、認証済みユーザーがデータクエリロジックにおける特殊要素の不適切な無害化により、サービス拒否を引き起こす可能性があります。
    (CVE-2026-1352)

  - IBM Db2 for Linux、UNIX、Windows (Db2 Connect Server を含む) では、認証済みユーザーがデータクエリロジックにおける特殊要素の不適切な無害化により、サービス拒否を引き起こす可能性があります。
    (CVE-2026-1577)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version number, IBM Db2 is affected by multiple denial of service vulnerabilities:

  - IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) could allow an authenticated user to     cause a denial of service due to improper neutralization of special elements in data query logic when     certain configurations exist. (CVE-2025-14688)

  - IBM Db2 for Linux, UNIX and Windows (includes DB2 Connect Server) could allow an authenticated user to     cause a denial of service using a specially crafted SQL query due to improper allocation of system     resources. (CVE-2025-36122)

  - IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) could allow an authenticated user to     cause a denial of service due to improper neutralization of special elements in data query logic.
    (CVE-2026-1352)

  - IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) could allow an authenticated user to     cause a denial of service due to improper neutralization of special elements in data query logic.
    (CVE-2026-1577)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version number, IBM Db2 is affected by multiple denial of service vulnerabilities:

  - IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) could allow an authenticated user to     cause a denial of service due to improper neutralization of special elements in data query logic.
    (CVE-2026-1352)

  - IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) could allow an authenticated user to     cause a denial of service due to improper neutralization of special elements in data query logic.
    (CVE-2026-1577)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
310107	IBM DB2 多個 DoS (7269433、7269434、7269424、7267642) (Windows)	Nessus	Databases	4/24/2026	5/13/2026	medium
310109	IBM DB2 多個 DoS (7269433、7269434、7269424、7267642) (Unix)	Nessus	Databases	4/24/2026	5/13/2026	medium
310109	IBM DB2 多种 DoS (7269433、7269434、7269424、7267642) (Unix)	Nessus	Databases	4/24/2026	5/13/2026	medium
310107	IBM DB2 多个 DoS (7269433、7269434、7269424、7267642) (Windows)	Nessus	Databases	4/24/2026	5/13/2026	medium
310109	IBM DB2 の複数の DoS7269433、7269434、7269424、7267642Unix	Nessus	Databases	4/24/2026	5/13/2026	medium
310107	IBM DB2 複数の DoS (7269433、7269434、7269424、7267642) (Windows)	Nessus	Databases	4/24/2026	5/13/2026	medium
310107	IBM DB2 Multiple DoS (7269433, 7269434, 7269424, 7267642) (Windows)	Nessus	Databases	4/24/2026	5/13/2026	medium
310109	IBM DB2 Multiple DoS (7269433, 7269434, 7269424, 7267642) (Unix)	Nessus	Databases	4/24/2026	5/13/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium