Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2026-AVI-0667
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	29 mai 2026
Date de la dernière version	29 mai 2026
Source(s)	Bulletin de sécurité IBM 7272901 du 22 mai 2026 Bulletin de sécurité IBM 7273803 du 22 mai 2026 Bulletin de sécurité IBM 7273957 du 25 mai 2026 Bulletin de sécurité IBM 7274154 du 27 mai 2026 Bulletin de sécurité IBM 7274180 du 27 mai 2026 Bulletin de sécurité IBM 7274181 du 27 mai 2026 Bulletin de sécurité IBM 7274182 du 27 mai 2026 Bulletin de sécurité IBM 7274183 du 27 mai 2026 Bulletin de sécurité IBM 7274184 du 27 mai 2026 Bulletin de sécurité IBM 7274185 du 27 mai 2026 Bulletin de sécurité IBM 7274314 du 28 mai 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Injection de code indirecte à distance (XSS)
Injection SQL (SQLi)
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Analyst Workflow versions antérieures à 3.1.0
Cloud Pak for Security versions antérieures à 1.11.11.0
Cognos Analytics Mobile versions antérieures à 1.1.26
QRadar SIEM versions 7.5.0 antérieures à 7.5.0 UP15 IF03
QRadar Suite Software versions antérieures à 1.11.11.0
Sterling Control Center versions 6.3.1.0 sans le correctif iFix09
Sterling Control Center versions 6.4.1.0 sans le correctif iFix03
Sterling Control Center versions 6.4.2.0 sans le correctif iFix04
Tivoli Monitoring sans le dernier correctif de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7272901 du 22 mai 2026
https://www.ibm.com/support/pages/node/7272901
Bulletin de sécurité IBM 7273803 du 22 mai 2026
https://www.ibm.com/support/pages/node/7273803
Bulletin de sécurité IBM 7273957 du 25 mai 2026
https://www.ibm.com/support/pages/node/7273957
Bulletin de sécurité IBM 7274154 du 27 mai 2026
https://www.ibm.com/support/pages/node/7274154
Bulletin de sécurité IBM 7274180 du 27 mai 2026
https://www.ibm.com/support/pages/node/7274180
Bulletin de sécurité IBM 7274181 du 27 mai 2026
https://www.ibm.com/support/pages/node/7274181
Bulletin de sécurité IBM 7274182 du 27 mai 2026
https://www.ibm.com/support/pages/node/7274182
Bulletin de sécurité IBM 7274183 du 27 mai 2026
https://www.ibm.com/support/pages/node/7274183
Bulletin de sécurité IBM 7274184 du 27 mai 2026
https://www.ibm.com/support/pages/node/7274184
Bulletin de sécurité IBM 7274185 du 27 mai 2026
https://www.ibm.com/support/pages/node/7274185
Bulletin de sécurité IBM 7274314 du 28 mai 2026
https://www.ibm.com/support/pages/node/7274314
Référence CVE CVE-2006-10002
https://www.cve.org/CVERecord?id=CVE-2006-10002
Référence CVE CVE-2006-10003
https://www.cve.org/CVERecord?id=CVE-2006-10003
Référence CVE CVE-2021-23337
https://www.cve.org/CVERecord?id=CVE-2021-23337
Référence CVE CVE-2023-26132
https://www.cve.org/CVERecord?id=CVE-2023-26132
Référence CVE CVE-2023-5764
https://www.cve.org/CVERecord?id=CVE-2023-5764
Référence CVE CVE-2024-11079
https://www.cve.org/CVERecord?id=CVE-2024-11079
Référence CVE CVE-2024-12797
https://www.cve.org/CVERecord?id=CVE-2024-12797
Référence CVE CVE-2024-28102
https://www.cve.org/CVERecord?id=CVE-2024-28102
Référence CVE CVE-2024-29371
https://www.cve.org/CVERecord?id=CVE-2024-29371
Référence CVE CVE-2024-41073
https://www.cve.org/CVERecord?id=CVE-2024-41073
Référence CVE CVE-2024-56462
https://www.cve.org/CVERecord?id=CVE-2024-56462
Référence CVE CVE-2024-8775
https://www.cve.org/CVERecord?id=CVE-2024-8775
Référence CVE CVE-2024-9902
https://www.cve.org/CVERecord?id=CVE-2024-9902
Référence CVE CVE-2025-11953
https://www.cve.org/CVERecord?id=CVE-2025-11953
Référence CVE CVE-2025-12635
https://www.cve.org/CVERecord?id=CVE-2025-12635
Référence CVE CVE-2025-12758
https://www.cve.org/CVERecord?id=CVE-2025-12758
Référence CVE CVE-2025-12816
https://www.cve.org/CVERecord?id=CVE-2025-12816
Référence CVE CVE-2025-13333
https://www.cve.org/CVERecord?id=CVE-2025-13333
Référence CVE CVE-2025-13465
https://www.cve.org/CVERecord?id=CVE-2025-13465
Référence CVE CVE-2025-14009
https://www.cve.org/CVERecord?id=CVE-2025-14009
Référence CVE CVE-2025-14813
https://www.cve.org/CVERecord?id=CVE-2025-14813
Référence CVE CVE-2025-15284
https://www.cve.org/CVERecord?id=CVE-2025-15284
Référence CVE CVE-2025-22870
https://www.cve.org/CVERecord?id=CVE-2025-22870
Référence CVE CVE-2025-40252
https://www.cve.org/CVERecord?id=CVE-2025-40252
Référence CVE CVE-2025-41248
https://www.cve.org/CVERecord?id=CVE-2025-41248
Référence CVE CVE-2025-41249
https://www.cve.org/CVERecord?id=CVE-2025-41249
Référence CVE CVE-2025-5187
https://www.cve.org/CVERecord?id=CVE-2025-5187
Référence CVE CVE-2025-53643
https://www.cve.org/CVERecord?id=CVE-2025-53643
Référence CVE CVE-2025-58754
https://www.cve.org/CVERecord?id=CVE-2025-58754
Référence CVE CVE-2025-59471
https://www.cve.org/CVERecord?id=CVE-2025-59471
Référence CVE CVE-2025-59472
https://www.cve.org/CVERecord?id=CVE-2025-59472
Référence CVE CVE-2025-6176
https://www.cve.org/CVERecord?id=CVE-2025-6176
Référence CVE CVE-2025-62718
https://www.cve.org/CVERecord?id=CVE-2025-62718
Référence CVE CVE-2025-64718
https://www.cve.org/CVERecord?id=CVE-2025-64718
Référence CVE CVE-2025-64756
https://www.cve.org/CVERecord?id=CVE-2025-64756
Référence CVE CVE-2025-6545
https://www.cve.org/CVERecord?id=CVE-2025-6545
Référence CVE CVE-2025-6547
https://www.cve.org/CVERecord?id=CVE-2025-6547
Référence CVE CVE-2025-65945
https://www.cve.org/CVERecord?id=CVE-2025-65945
Référence CVE CVE-2025-66030
https://www.cve.org/CVERecord?id=CVE-2025-66030
Référence CVE CVE-2025-66031
https://www.cve.org/CVERecord?id=CVE-2025-66031
Référence CVE CVE-2025-66221
https://www.cve.org/CVERecord?id=CVE-2025-66221
Référence CVE CVE-2025-66418
https://www.cve.org/CVERecord?id=CVE-2025-66418
Référence CVE CVE-2025-66471
https://www.cve.org/CVERecord?id=CVE-2025-66471
Référence CVE CVE-2025-67221
https://www.cve.org/CVERecord?id=CVE-2025-67221
Référence CVE CVE-2025-68724
https://www.cve.org/CVERecord?id=CVE-2025-68724
Référence CVE CVE-2025-68741
https://www.cve.org/CVERecord?id=CVE-2025-68741
Référence CVE CVE-2025-69277
https://www.cve.org/CVERecord?id=CVE-2025-69277
Référence CVE CVE-2025-7339
https://www.cve.org/CVERecord?id=CVE-2025-7339
Référence CVE CVE-2026-0846
https://www.cve.org/CVERecord?id=CVE-2026-0846
Référence CVE CVE-2026-0847
https://www.cve.org/CVERecord?id=CVE-2026-0847
Référence CVE CVE-2026-0848
https://www.cve.org/CVERecord?id=CVE-2026-0848
Référence CVE CVE-2026-1519
https://www.cve.org/CVERecord?id=CVE-2026-1519
Référence CVE CVE-2026-1525
https://www.cve.org/CVERecord?id=CVE-2026-1525
Référence CVE CVE-2026-1526
https://www.cve.org/CVERecord?id=CVE-2026-1526
Référence CVE CVE-2026-1527
https://www.cve.org/CVERecord?id=CVE-2026-1527
Référence CVE CVE-2026-1528
https://www.cve.org/CVERecord?id=CVE-2026-1528
Référence CVE CVE-2026-21441
https://www.cve.org/CVERecord?id=CVE-2026-21441
Référence CVE CVE-2026-21860
https://www.cve.org/CVERecord?id=CVE-2026-21860
Référence CVE CVE-2026-22007
https://www.cve.org/CVERecord?id=CVE-2026-22007
Référence CVE CVE-2026-22008
https://www.cve.org/CVERecord?id=CVE-2026-22008
Référence CVE CVE-2026-22013
https://www.cve.org/CVERecord?id=CVE-2026-22013
Référence CVE CVE-2026-22016
https://www.cve.org/CVERecord?id=CVE-2026-22016
Référence CVE CVE-2026-22018
https://www.cve.org/CVERecord?id=CVE-2026-22018
Référence CVE CVE-2026-22021
https://www.cve.org/CVERecord?id=CVE-2026-22021
Référence CVE CVE-2026-22036
https://www.cve.org/CVERecord?id=CVE-2026-22036
Référence CVE CVE-2026-2229
https://www.cve.org/CVERecord?id=CVE-2026-2229
Référence CVE CVE-2026-23191
https://www.cve.org/CVERecord?id=CVE-2026-23191
Référence CVE CVE-2026-23401
https://www.cve.org/CVERecord?id=CVE-2026-23401
Référence CVE CVE-2026-23490
https://www.cve.org/CVERecord?id=CVE-2026-23490
Référence CVE CVE-2026-2359
https://www.cve.org/CVERecord?id=CVE-2026-2359
Référence CVE CVE-2026-23745
https://www.cve.org/CVERecord?id=CVE-2026-23745
Référence CVE CVE-2026-23865
https://www.cve.org/CVERecord?id=CVE-2026-23865
Référence CVE CVE-2026-23897
https://www.cve.org/CVERecord?id=CVE-2026-23897
Référence CVE CVE-2026-23950
https://www.cve.org/CVERecord?id=CVE-2026-23950
Référence CVE CVE-2026-24001
https://www.cve.org/CVERecord?id=CVE-2026-24001
Référence CVE CVE-2026-24842
https://www.cve.org/CVERecord?id=CVE-2026-24842
Référence CVE CVE-2026-25128
https://www.cve.org/CVERecord?id=CVE-2026-25128
Référence CVE CVE-2026-25547
https://www.cve.org/CVERecord?id=CVE-2026-25547
Référence CVE CVE-2026-25639
https://www.cve.org/CVERecord?id=CVE-2026-25639
Référence CVE CVE-2026-2581
https://www.cve.org/CVERecord?id=CVE-2026-2581
Référence CVE CVE-2026-25896
https://www.cve.org/CVERecord?id=CVE-2026-25896
Référence CVE CVE-2026-26278
https://www.cve.org/CVERecord?id=CVE-2026-26278
Référence CVE CVE-2026-26960
https://www.cve.org/CVERecord?id=CVE-2026-26960
Référence CVE CVE-2026-26996
https://www.cve.org/CVERecord?id=CVE-2026-26996
Référence CVE CVE-2026-27135
https://www.cve.org/CVERecord?id=CVE-2026-27135
Référence CVE CVE-2026-27199
https://www.cve.org/CVERecord?id=CVE-2026-27199
Référence CVE CVE-2026-2739
https://www.cve.org/CVERecord?id=CVE-2026-2739
Référence CVE CVE-2026-27448
https://www.cve.org/CVERecord?id=CVE-2026-27448
Référence CVE CVE-2026-27459
https://www.cve.org/CVERecord?id=CVE-2026-27459
Référence CVE CVE-2026-27699
https://www.cve.org/CVERecord?id=CVE-2026-27699
Référence CVE CVE-2026-27837
https://www.cve.org/CVERecord?id=CVE-2026-27837
Référence CVE CVE-2026-27903
https://www.cve.org/CVERecord?id=CVE-2026-27903
Référence CVE CVE-2026-27904
https://www.cve.org/CVERecord?id=CVE-2026-27904
Référence CVE CVE-2026-27942
https://www.cve.org/CVERecord?id=CVE-2026-27942
Référence CVE CVE-2026-27980
https://www.cve.org/CVERecord?id=CVE-2026-27980
Référence CVE CVE-2026-28417
https://www.cve.org/CVERecord?id=CVE-2026-28417
Référence CVE CVE-2026-28421
https://www.cve.org/CVERecord?id=CVE-2026-28421
Référence CVE CVE-2026-29057
https://www.cve.org/CVERecord?id=CVE-2026-29057
Référence CVE CVE-2026-29063
https://www.cve.org/CVERecord?id=CVE-2026-29063
Référence CVE CVE-2026-2950
https://www.cve.org/CVERecord?id=CVE-2026-2950
Référence CVE CVE-2026-29786
https://www.cve.org/CVERecord?id=CVE-2026-29786
Référence CVE CVE-2026-30922
https://www.cve.org/CVERecord?id=CVE-2026-30922
Référence CVE CVE-2026-30951
https://www.cve.org/CVERecord?id=CVE-2026-30951
Référence CVE CVE-2026-31402
https://www.cve.org/CVERecord?id=CVE-2026-31402
Référence CVE CVE-2026-31431
https://www.cve.org/CVERecord?id=CVE-2026-31431
Référence CVE CVE-2026-31802
https://www.cve.org/CVERecord?id=CVE-2026-31802
Référence CVE CVE-2026-31808
https://www.cve.org/CVERecord?id=CVE-2026-31808
Référence CVE CVE-2026-31988
https://www.cve.org/CVERecord?id=CVE-2026-31988
Référence CVE CVE-2026-32141
https://www.cve.org/CVERecord?id=CVE-2026-32141
Référence CVE CVE-2026-32597
https://www.cve.org/CVERecord?id=CVE-2026-32597
Référence CVE CVE-2026-32874
https://www.cve.org/CVERecord?id=CVE-2026-32874
Référence CVE CVE-2026-32875
https://www.cve.org/CVERecord?id=CVE-2026-32875
Référence CVE CVE-2026-33036
https://www.cve.org/CVERecord?id=CVE-2026-33036
Référence CVE CVE-2026-3304
https://www.cve.org/CVERecord?id=CVE-2026-3304
Référence CVE CVE-2026-33228
https://www.cve.org/CVERecord?id=CVE-2026-33228
Référence CVE CVE-2026-33349
https://www.cve.org/CVERecord?id=CVE-2026-33349
Référence CVE CVE-2026-33412
https://www.cve.org/CVERecord?id=CVE-2026-33412
Référence CVE CVE-2026-33916
https://www.cve.org/CVERecord?id=CVE-2026-33916
Référence CVE CVE-2026-33937
https://www.cve.org/CVERecord?id=CVE-2026-33937
Référence CVE CVE-2026-33938
https://www.cve.org/CVERecord?id=CVE-2026-33938
Référence CVE CVE-2026-33939
https://www.cve.org/CVERecord?id=CVE-2026-33939
Référence CVE CVE-2026-33940
https://www.cve.org/CVERecord?id=CVE-2026-33940
Référence CVE CVE-2026-33941
https://www.cve.org/CVERecord?id=CVE-2026-33941
Référence CVE CVE-2026-34197
https://www.cve.org/CVERecord?id=CVE-2026-34197
Référence CVE CVE-2026-34268
https://www.cve.org/CVERecord?id=CVE-2026-34268
Référence CVE CVE-2026-34282
https://www.cve.org/CVERecord?id=CVE-2026-34282
Référence CVE CVE-2026-34601
https://www.cve.org/CVERecord?id=CVE-2026-34601
Référence CVE CVE-2026-34982
https://www.cve.org/CVERecord?id=CVE-2026-34982
Référence CVE CVE-2026-35213
https://www.cve.org/CVERecord?id=CVE-2026-35213
Référence CVE CVE-2026-35385
https://www.cve.org/CVERecord?id=CVE-2026-35385
Référence CVE CVE-2026-35386
https://www.cve.org/CVERecord?id=CVE-2026-35386
Référence CVE CVE-2026-35387
https://www.cve.org/CVERecord?id=CVE-2026-35387
Référence CVE CVE-2026-35388
https://www.cve.org/CVERecord?id=CVE-2026-35388
Référence CVE CVE-2026-35414
https://www.cve.org/CVERecord?id=CVE-2026-35414
Référence CVE CVE-2026-35535
https://www.cve.org/CVERecord?id=CVE-2026-35535
Référence CVE CVE-2026-39373
https://www.cve.org/CVERecord?id=CVE-2026-39373
Référence CVE CVE-2026-39983
https://www.cve.org/CVERecord?id=CVE-2026-39983
Référence CVE CVE-2026-40175
https://www.cve.org/CVERecord?id=CVE-2026-40175
Référence CVE CVE-2026-40466
https://www.cve.org/CVERecord?id=CVE-2026-40466
Référence CVE CVE-2026-40973
https://www.cve.org/CVERecord?id=CVE-2026-40973
Référence CVE CVE-2026-40974
https://www.cve.org/CVERecord?id=CVE-2026-40974
Référence CVE CVE-2026-40975
https://www.cve.org/CVERecord?id=CVE-2026-40975
Référence CVE CVE-2026-40977
https://www.cve.org/CVERecord?id=CVE-2026-40977
Référence CVE CVE-2026-41044
https://www.cve.org/CVERecord?id=CVE-2026-41044
Référence CVE CVE-2026-41324
https://www.cve.org/CVERecord?id=CVE-2026-41324
Référence CVE CVE-2026-4424
https://www.cve.org/CVERecord?id=CVE-2026-4424
Référence CVE CVE-2026-4519
https://www.cve.org/CVERecord?id=CVE-2026-4519
Référence CVE CVE-2026-4786
https://www.cve.org/CVERecord?id=CVE-2026-4786
Référence CVE CVE-2026-4800
https://www.cve.org/CVERecord?id=CVE-2026-4800
Référence CVE CVE-2026-4867
https://www.cve.org/CVERecord?id=CVE-2026-4867
Référence CVE CVE-2026-4923
https://www.cve.org/CVERecord?id=CVE-2026-4923
Référence CVE CVE-2026-4926
https://www.cve.org/CVERecord?id=CVE-2026-4926
Référence CVE CVE-2026-5121
https://www.cve.org/CVERecord?id=CVE-2026-5121
Référence CVE CVE-2026-5598
https://www.cve.org/CVERecord?id=CVE-2026-5598
Référence CVE CVE-2026-5795
https://www.cve.org/CVERecord?id=CVE-2026-5795
Référence CVE CVE-2026-6100
https://www.cve.org/CVERecord?id=CVE-2026-6100
Référence CVE CVE-2026-6918
https://www.cve.org/CVERecord?id=CVE-2026-6918
Référence CVE CVE-2026-8620
https://www.cve.org/CVERecord?id=CVE-2026-8620
Référence CVE CVE-2026-8633
https://www.cve.org/CVERecord?id=CVE-2026-8633

Gestion détaillée du document

Date	Description
29 mai 2026	Version initiale