tsecurity.de Hersteller-Hub

IBM: Sicherheitsmeldungen, Schwachstellen & Advisories

IBM-Produktfamilie & Mainframe-Umfeld · CVE-Lage über den EUVD-Pool, Meldungen aus dem Live-Feed.

1200
Im Radar-Pool
1
CISA KEV
161
Kritisch (CVSS)
573
Hoch (CVSS)
1
Ausgenutzt
5
Mit PoC

🎯 IBM-Schwachstellen (CVE-Radar)

9.8 CRITICAL
EPSS 0.6%
CVE-2026-75875 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
IBM

CVE-2026-75875 | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal.

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal.

CWE-22 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
9.8 CRITICAL
EPSS 0.3%
CVE-2026-80381 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
IBM

CVE-2026-80381 | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute unauthorized SQL statements due to SQL injection.

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute unauthorized SQL statements due to SQL injection.

CWE-89 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
8.1 HIGH
EPSS 0.4%
CVE-2026-82895 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
IBM

CVE-2026-82895 | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.

CWE-120 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
8.1 HIGH
EPSS 0.4%
CVE-2026-82900 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
IBM

CVE-2026-82900 | IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to delete arbitrary files due to improper limitation of a pathname to a restricted directory.

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to delete arbitrary files due to improper limitation of a pathname to a restricted directory.

CWE-22 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
8.6 HIGH
EPSS 0.3%
CVE-2026-81932 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
IBM

CVE-2026-81932 | IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to SQL injection. A remote unauthenticated attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.

IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to SQL injection. A remote unauthenticated attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in t

CWE-89 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
5.6 MEDIUM
EPSS 0.1%
CVE-2026-84032 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
IBM

CVE-2026-84032 | IBM Guardium Data Protection 12.2.2 could allow a remote attacker to conduct a man-in-the-middle attack due to improper certificate validation.

IBM Guardium Data Protection 12.2.2 could allow a remote attacker to conduct a man-in-the-middle attack due to improper certificate validation.

CWE-295 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
8.1 HIGH
EPSS 0.4%
CVE-2026-84035 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
IBM

CVE-2026-84035 | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a stack-based buffer overflow.

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a stack-based buffer overflow.

CWE-121 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
8.1 HIGH
EPSS 0.4%
CVE-2026-84057 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
IBM

CVE-2026-84057 | IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.

CWE-78 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
8.1 HIGH
EPSS 0.4%
CVE-2026-84058 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
IBM

CVE-2026-84058 | IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to a buffer overrun in the TDS (Microsoft SQL Server) PRELOGIN packet decoder. A remote attacker who can send a specially crafted TDS PRELOGIN packet to a network monitored by an IBM Guardium Collector may cause a denial of service or potentially execute arbitrary code on the Collector appliance.

IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to a buffer overrun in the TDS (Microsoft SQL Server) PRELOGIN packet decoder. A remote attacker who can send a specially crafted TDS PRELOGIN packet to a network monitored by

CWE-119 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
8.1 HIGH
EPSS 0.4%
CVE-2026-84198 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
IBM

CVE-2026-84198 | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.

CWE-120 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
8.1 HIGH
EPSS 0.3%
CVE-2026-84209 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
IBM

CVE-2026-84209 | IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command.

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command.

CWE-89 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
7.5 HIGH
EPSS 0.3%
CVE-2026-84230 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
IBM

CVE-2026-84230 | IBM Guardium Data Protection 12.2.2 could allow a remote attacker to cause a denial of service due to a race condition resulting from concurrent unsynchronized writes to a shared map.

IBM Guardium Data Protection 12.2.2 could allow a remote attacker to cause a denial of service due to a race condition resulting from concurrent unsynchronized writes to a shared map.

CWE-362 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Volltext-Filter & Dossiers: CVE-Radar öffnen ↗

📬 Bei neuem IBM-Advisory alarmiert werden

E-Mail mit Double-Opt-in; Schwelle & KEV-Filter frei wählbar. Abmeldung mit einem Klick (RFC-8058).