Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2026-AVI-0834
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	03 juillet 2026
Date de la dernière version	03 juillet 2026
Source(s)	Bulletin de sécurité IBM 7278103 du 26 juin 2026 Bulletin de sécurité IBM 7278148 du 26 juin 2026 Bulletin de sécurité IBM 7278358 du 29 juin 2026 Bulletin de sécurité IBM 7278359 du 29 juin 2026 Bulletin de sécurité IBM 7278360 du 29 juin 2026 Bulletin de sécurité IBM 7278398 du 29 juin 2026 Bulletin de sécurité IBM 7278399 du 29 juin 2026 Bulletin de sécurité IBM 7278572 du 30 juin 2026 Bulletin de sécurité IBM 7278576 du 30 juin 2026 Bulletin de sécurité IBM 7278580 du 30 juin 2026 Bulletin de sécurité IBM 7278590 du 30 juin 2026 Bulletin de sécurité IBM 7278593 du 30 juin 2026 Bulletin de sécurité IBM 7278935 du 02 juillet 2026 Bulletin de sécurité IBM 7278989 du 02 juillet 2026 Bulletin de sécurité IBM 7278990 du 02 juillet 2026 Bulletin de sécurité IBM 7278993 du 02 juillet 2026 Bulletin de sécurité IBM 7278995 du 02 juillet 2026 Bulletin de sécurité IBM 7278996 du 02 juillet 2026 Bulletin de sécurité IBM 7278997 du 02 juillet 2026 Bulletin de sécurité IBM 7278998 du 02 juillet 2026 Bulletin de sécurité IBM 7279001 du 02 juillet 2026 Bulletin de sécurité IBM 7279002 du 02 juillet 2026 Bulletin de sécurité IBM 7279003 du 02 juillet 2026 Bulletin de sécurité IBM 7279004 du 02 juillet 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Injection de code indirecte à distance (XSS)
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Db2 Big SQL on IBM Software Hub versions antérieures à 5.4
Db2 Genius Hub versions antérieures à 1.1.3
SOAR QRadar Plugin App versions antérieures à 5.6.5
WebSphere Application Server Liberty versions antérieures à 26.0.0.8
WebSphere Application Server versions 8.x antérieures à 8.5.5.31
WebSphere Application Server versions 9.x antérieures à 9.0.5.29
WebSphere Remote Server versions 8.5.x antérieures à 8.5.5.31
WebSphere Remote Server versions 9.x antérieures à 9.0.5.29

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7278103 du 26 juin 2026
https://www.ibm.com/support/pages/node/7278103
Bulletin de sécurité IBM 7278148 du 26 juin 2026
https://www.ibm.com/support/pages/node/7278148
Bulletin de sécurité IBM 7278358 du 29 juin 2026
https://www.ibm.com/support/pages/node/7278358
Bulletin de sécurité IBM 7278359 du 29 juin 2026
https://www.ibm.com/support/pages/node/7278359
Bulletin de sécurité IBM 7278360 du 29 juin 2026
https://www.ibm.com/support/pages/node/7278360
Bulletin de sécurité IBM 7278398 du 29 juin 2026
https://www.ibm.com/support/pages/node/7278398
Bulletin de sécurité IBM 7278399 du 29 juin 2026
https://www.ibm.com/support/pages/node/7278399
Bulletin de sécurité IBM 7278572 du 30 juin 2026
https://www.ibm.com/support/pages/node/7278572
Bulletin de sécurité IBM 7278576 du 30 juin 2026
https://www.ibm.com/support/pages/node/7278576
Bulletin de sécurité IBM 7278580 du 30 juin 2026
https://www.ibm.com/support/pages/node/7278580
Bulletin de sécurité IBM 7278590 du 30 juin 2026
https://www.ibm.com/support/pages/node/7278590
Bulletin de sécurité IBM 7278593 du 30 juin 2026
https://www.ibm.com/support/pages/node/7278593
Bulletin de sécurité IBM 7278935 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7278935
Bulletin de sécurité IBM 7278989 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7278989
Bulletin de sécurité IBM 7278990 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7278990
Bulletin de sécurité IBM 7278993 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7278993
Bulletin de sécurité IBM 7278995 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7278995
Bulletin de sécurité IBM 7278996 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7278996
Bulletin de sécurité IBM 7278997 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7278997
Bulletin de sécurité IBM 7278998 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7278998
Bulletin de sécurité IBM 7279001 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7279001
Bulletin de sécurité IBM 7279002 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7279002
Bulletin de sécurité IBM 7279003 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7279003
Bulletin de sécurité IBM 7279004 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7279004
Référence CVE CVE-2021-23337
https://www.cve.org/CVERecord?id=CVE-2021-23337
Référence CVE CVE-2021-3572
https://www.cve.org/CVERecord?id=CVE-2021-3572
Référence CVE CVE-2023-24056
https://www.cve.org/CVERecord?id=CVE-2023-24056
Référence CVE CVE-2024-12086
https://www.cve.org/CVERecord?id=CVE-2024-12086
Référence CVE CVE-2024-24786
https://www.cve.org/CVERecord?id=CVE-2024-24786
Référence CVE CVE-2024-25260
https://www.cve.org/CVERecord?id=CVE-2024-25260
Référence CVE CVE-2024-29869
https://www.cve.org/CVERecord?id=CVE-2024-29869
Référence CVE CVE-2024-7531
https://www.cve.org/CVERecord?id=CVE-2024-7531
Référence CVE CVE-2025-12183
https://www.cve.org/CVERecord?id=CVE-2025-12183
Référence CVE CVE-2025-13465
https://www.cve.org/CVERecord?id=CVE-2025-13465
Référence CVE CVE-2025-1371
https://www.cve.org/CVERecord?id=CVE-2025-1371
Référence CVE CVE-2025-13755
https://www.cve.org/CVERecord?id=CVE-2025-13755
Référence CVE CVE-2025-1376
https://www.cve.org/CVERecord?id=CVE-2025-1376
Référence CVE CVE-2025-1377
https://www.cve.org/CVERecord?id=CVE-2025-1377
Référence CVE CVE-2025-14688
https://www.cve.org/CVERecord?id=CVE-2025-14688
Référence CVE CVE-2025-15284
https://www.cve.org/CVERecord?id=CVE-2025-15284
Référence CVE CVE-2025-1795
https://www.cve.org/CVERecord?id=CVE-2025-1795
Référence CVE CVE-2025-36122
https://www.cve.org/CVERecord?id=CVE-2025-36122
Référence CVE CVE-2025-4516
https://www.cve.org/CVERecord?id=CVE-2025-4516
Référence CVE CVE-2025-47914
https://www.cve.org/CVERecord?id=CVE-2025-47914
Référence CVE CVE-2025-48924
https://www.cve.org/CVERecord?id=CVE-2025-48924
Référence CVE CVE-2025-50181
https://www.cve.org/CVERecord?id=CVE-2025-50181
Référence CVE CVE-2025-50182
https://www.cve.org/CVERecord?id=CVE-2025-50182
Référence CVE CVE-2025-58181
https://www.cve.org/CVERecord?id=CVE-2025-58181
Référence CVE CVE-2025-6069
https://www.cve.org/CVERecord?id=CVE-2025-6069
Référence CVE CVE-2025-62718
https://www.cve.org/CVERecord?id=CVE-2025-62718
Référence CVE CVE-2025-64718
https://www.cve.org/CVERecord?id=CVE-2025-64718
Référence CVE CVE-2025-67735
https://www.cve.org/CVERecord?id=CVE-2025-67735
Référence CVE CVE-2025-68161
https://www.cve.org/CVERecord?id=CVE-2025-68161
Référence CVE CVE-2025-68428
https://www.cve.org/CVERecord?id=CVE-2025-68428
Référence CVE CVE-2025-68470
https://www.cve.org/CVERecord?id=CVE-2025-68470
Référence CVE CVE-2025-69873
https://www.cve.org/CVERecord?id=CVE-2025-69873
Référence CVE CVE-2025-8291
https://www.cve.org/CVERecord?id=CVE-2025-8291
Référence CVE CVE-2026-10845
https://www.cve.org/CVERecord?id=CVE-2026-10845
Référence CVE CVE-2026-10852
https://www.cve.org/CVERecord?id=CVE-2026-10852
Référence CVE CVE-2026-11383
https://www.cve.org/CVERecord?id=CVE-2026-11383
Référence CVE CVE-2026-11536
https://www.cve.org/CVERecord?id=CVE-2026-11536
Référence CVE CVE-2026-11541
https://www.cve.org/CVERecord?id=CVE-2026-11541
Référence CVE CVE-2026-11546
https://www.cve.org/CVERecord?id=CVE-2026-11546
Référence CVE CVE-2026-11594
https://www.cve.org/CVERecord?id=CVE-2026-11594
Référence CVE CVE-2026-11595
https://www.cve.org/CVERecord?id=CVE-2026-11595
Référence CVE CVE-2026-11707
https://www.cve.org/CVERecord?id=CVE-2026-11707
Référence CVE CVE-2026-11708
https://www.cve.org/CVERecord?id=CVE-2026-11708
Référence CVE CVE-2026-11712
https://www.cve.org/CVERecord?id=CVE-2026-11712
Référence CVE CVE-2026-11714
https://www.cve.org/CVERecord?id=CVE-2026-11714
Référence CVE CVE-2026-1352
https://www.cve.org/CVERecord?id=CVE-2026-1352
Référence CVE CVE-2026-13772
https://www.cve.org/CVERecord?id=CVE-2026-13772
Référence CVE CVE-2026-1577
https://www.cve.org/CVERecord?id=CVE-2026-1577
Référence CVE CVE-2026-1718
https://www.cve.org/CVERecord?id=CVE-2026-1718
Référence CVE CVE-2026-22029
https://www.cve.org/CVERecord?id=CVE-2026-22029
Référence CVE CVE-2026-2327
https://www.cve.org/CVERecord?id=CVE-2026-2327
Référence CVE CVE-2026-2391
https://www.cve.org/CVERecord?id=CVE-2026-2391
Référence CVE CVE-2026-24001
https://www.cve.org/CVERecord?id=CVE-2026-24001
Référence CVE CVE-2026-24040
https://www.cve.org/CVERecord?id=CVE-2026-24040
Référence CVE CVE-2026-24043
https://www.cve.org/CVERecord?id=CVE-2026-24043
Référence CVE CVE-2026-24133
https://www.cve.org/CVERecord?id=CVE-2026-24133
Référence CVE CVE-2026-24737
https://www.cve.org/CVERecord?id=CVE-2026-24737
Référence CVE CVE-2026-25535
https://www.cve.org/CVERecord?id=CVE-2026-25535
Référence CVE CVE-2026-25639
https://www.cve.org/CVERecord?id=CVE-2026-25639
Référence CVE CVE-2026-25755
https://www.cve.org/CVERecord?id=CVE-2026-25755
Référence CVE CVE-2026-25940
https://www.cve.org/CVERecord?id=CVE-2026-25940
Référence CVE CVE-2026-27212
https://www.cve.org/CVERecord?id=CVE-2026-27212
Référence CVE CVE-2026-27903
https://www.cve.org/CVERecord?id=CVE-2026-27903
Référence CVE CVE-2026-27904
https://www.cve.org/CVERecord?id=CVE-2026-27904
Référence CVE CVE-2026-29063
https://www.cve.org/CVERecord?id=CVE-2026-29063
Référence CVE CVE-2026-2950
https://www.cve.org/CVERecord?id=CVE-2026-2950
Référence CVE CVE-2026-31898
https://www.cve.org/CVERecord?id=CVE-2026-31898
Référence CVE CVE-2026-31938
https://www.cve.org/CVERecord?id=CVE-2026-31938
Référence CVE CVE-2026-32141
https://www.cve.org/CVERecord?id=CVE-2026-32141
Référence CVE CVE-2026-33228
https://www.cve.org/CVERecord?id=CVE-2026-33228
Référence CVE CVE-2026-33532
https://www.cve.org/CVERecord?id=CVE-2026-33532
Référence CVE CVE-2026-33671
https://www.cve.org/CVERecord?id=CVE-2026-33671
Référence CVE CVE-2026-33672
https://www.cve.org/CVERecord?id=CVE-2026-33672
Référence CVE CVE-2026-33750
https://www.cve.org/CVERecord?id=CVE-2026-33750
Référence CVE CVE-2026-3676
https://www.cve.org/CVERecord?id=CVE-2026-3676
Référence CVE CVE-2026-39892
https://www.cve.org/CVERecord?id=CVE-2026-39892
Référence CVE CVE-2026-42033
https://www.cve.org/CVERecord?id=CVE-2026-42033
Référence CVE CVE-2026-42034
https://www.cve.org/CVERecord?id=CVE-2026-42034
Référence CVE CVE-2026-42035
https://www.cve.org/CVERecord?id=CVE-2026-42035
Référence CVE CVE-2026-42036
https://www.cve.org/CVERecord?id=CVE-2026-42036
Référence CVE CVE-2026-42037
https://www.cve.org/CVERecord?id=CVE-2026-42037
Référence CVE CVE-2026-42038
https://www.cve.org/CVERecord?id=CVE-2026-42038
Référence CVE CVE-2026-42039
https://www.cve.org/CVERecord?id=CVE-2026-42039
Référence CVE CVE-2026-42040
https://www.cve.org/CVERecord?id=CVE-2026-42040
Référence CVE CVE-2026-42041
https://www.cve.org/CVERecord?id=CVE-2026-42041
Référence CVE CVE-2026-42042
https://www.cve.org/CVERecord?id=CVE-2026-42042
Référence CVE CVE-2026-42043
https://www.cve.org/CVERecord?id=CVE-2026-42043
Référence CVE CVE-2026-42044
https://www.cve.org/CVERecord?id=CVE-2026-42044
Référence CVE CVE-2026-42264
https://www.cve.org/CVERecord?id=CVE-2026-42264
Référence CVE CVE-2026-44431
https://www.cve.org/CVERecord?id=CVE-2026-44431
Référence CVE CVE-2026-44432
https://www.cve.org/CVERecord?id=CVE-2026-44432
Référence CVE CVE-2026-4800
https://www.cve.org/CVERecord?id=CVE-2026-4800
Référence CVE CVE-2026-4923
https://www.cve.org/CVERecord?id=CVE-2026-4923
Référence CVE CVE-2026-4926
https://www.cve.org/CVERecord?id=CVE-2026-4926
Référence CVE CVE-2026-50645
https://www.cve.org/CVERecord?id=CVE-2026-50645
Référence CVE CVE-2026-6051
https://www.cve.org/CVERecord?id=CVE-2026-6051
Référence CVE CVE-2026-6052
https://www.cve.org/CVERecord?id=CVE-2026-6052
Référence CVE CVE-2026-6053
https://www.cve.org/CVERecord?id=CVE-2026-6053
Référence CVE CVE-2026-6938
https://www.cve.org/CVERecord?id=CVE-2026-6938
Référence CVE CVE-2026-7246
https://www.cve.org/CVERecord?id=CVE-2026-7246
Référence CVE CVE-2026-8646
https://www.cve.org/CVERecord?id=CVE-2026-8646
Référence CVE CVE-2026-8858
https://www.cve.org/CVERecord?id=CVE-2026-8858
Référence CVE CVE-2026-9006
https://www.cve.org/CVERecord?id=CVE-2026-9006
Référence CVE CVE-2026-9071
https://www.cve.org/CVERecord?id=CVE-2026-9071
Référence CVE CVE-2026-9072
https://www.cve.org/CVERecord?id=CVE-2026-9072
Référence CVE CVE-2026-9171
https://www.cve.org/CVERecord?id=CVE-2026-9171
Référence CVE CVE-2026-9320
https://www.cve.org/CVERecord?id=CVE-2026-9320
Référence CVE CVE-2026-9322
https://www.cve.org/CVERecord?id=CVE-2026-9322

Gestion détaillée du document

Date	Description
03 juillet 2026	Version initiale