Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2026-AVI-0901
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	17 juillet 2026
Date de la dernière version	17 juillet 2026
Source(s)	Bulletin de sécurité IBM 7279458 du 10 juillet 2026 Bulletin de sécurité IBM 7279901 du 13 juillet 2026 Bulletin de sécurité IBM 7279924 du 13 juillet 2026 Bulletin de sécurité IBM 7279972 du 14 juillet 2026 Bulletin de sécurité IBM 7279973 du 14 juillet 2026 Bulletin de sécurité IBM 7280009 du 14 juillet 2026 Bulletin de sécurité IBM 7280010 du 14 juillet 2026 Bulletin de sécurité IBM 7280089 du 15 juillet 2026 Bulletin de sécurité IBM 7280105 du 15 juillet 2026 Bulletin de sécurité IBM 7280131 du 15 juillet 2026 Bulletin de sécurité IBM 7280183 du 15 juillet 2026 Bulletin de sécurité IBM 7279466 du 27 août 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Injection de code indirecte à distance (XSS)
Injection de requêtes illégitimes par rebond (CSRF)
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Db2 Genius Hub & Agentics versions antérieures à 1.1.3
Db2 versions 11.5.x antérieures à 11.5.9
Db2 versions 12.1.x antérieures à 12.1.4
QRadar Data Synchronization App versions antérieures à 4.0.0
QRadar User Behavior Analytics versions antérieures à 6.0.0
Security QRadar Log Management AQL Plugin versions antérieures à 1.1.7
Sterling Connect:Direct FTP+ versions antérieures à 1.3.0.5
Sterling Connect:Direct versions 6.3.x antérieures à 6.3.0.7.iFix015 pour Unix
Sterling Connect:Direct versions 6.4.x antérieures à 6.4.0.5.iFix020 pour Unix
Sterling Connect:Direct Web Services versions 6.3.x antérieures à 6.3.0.20
Sterling Connect:Direct Web Services versions 6.4.x antérieures à 6.4.0.9
Sterling Secure Proxy versions antérieures à 6.2.1.2 iFix02
WebSphere Application Server Liberty versions antérieures à 26.0.0.8
WebSphere Application Server versions 8.5.x antérieures à 8.5.5.31
WebSphere Application Server versions 9.0.x antérieures à 9.0.5.29

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7279458 du 10 juillet 2026
https://www.ibm.com/support/pages/node/7279458
Bulletin de sécurité IBM 7279901 du 13 juillet 2026
https://www.ibm.com/support/pages/node/7279901
Bulletin de sécurité IBM 7279924 du 13 juillet 2026
https://www.ibm.com/support/pages/node/7279924
Bulletin de sécurité IBM 7279972 du 14 juillet 2026
https://www.ibm.com/support/pages/node/7279972
Bulletin de sécurité IBM 7279973 du 14 juillet 2026
https://www.ibm.com/support/pages/node/7279973
Bulletin de sécurité IBM 7280009 du 14 juillet 2026
https://www.ibm.com/support/pages/node/7280009
Bulletin de sécurité IBM 7280010 du 14 juillet 2026
https://www.ibm.com/support/pages/node/7280010
Bulletin de sécurité IBM 7280089 du 15 juillet 2026
https://www.ibm.com/support/pages/node/7280089
Bulletin de sécurité IBM 7280105 du 15 juillet 2026
https://www.ibm.com/support/pages/node/7280105
Bulletin de sécurité IBM 7280131 du 15 juillet 2026
https://www.ibm.com/support/pages/node/7280131
Bulletin de sécurité IBM 7280183 du 15 juillet 2026
https://www.ibm.com/support/pages/node/7280183
Bulletin de sécurité IBM 7279466 du 27 août 2026
https://www.ibm.com/support/pages/node/7279466
Référence CVE CVE-2020-28500
https://www.cve.org/CVERecord?id=CVE-2020-28500
Référence CVE CVE-2020-7760
https://www.cve.org/CVERecord?id=CVE-2020-7760
Référence CVE CVE-2020-8203
https://www.cve.org/CVERecord?id=CVE-2020-8203
Référence CVE CVE-2021-23337
https://www.cve.org/CVERecord?id=CVE-2021-23337
Référence CVE CVE-2022-21704
https://www.cve.org/CVERecord?id=CVE-2022-21704
Référence CVE CVE-2022-24785
https://www.cve.org/CVERecord?id=CVE-2022-24785
Référence CVE CVE-2022-31129
https://www.cve.org/CVERecord?id=CVE-2022-31129
Référence CVE CVE-2022-40896
https://www.cve.org/CVERecord?id=CVE-2022-40896
Référence CVE CVE-2023-32681
https://www.cve.org/CVERecord?id=CVE-2023-32681
Référence CVE CVE-2023-37920
https://www.cve.org/CVERecord?id=CVE-2023-37920
Référence CVE CVE-2023-42282
https://www.cve.org/CVERecord?id=CVE-2023-42282
Référence CVE CVE-2023-43804
https://www.cve.org/CVERecord?id=CVE-2023-43804
Référence CVE CVE-2023-45803
https://www.cve.org/CVERecord?id=CVE-2023-45803
Référence CVE CVE-2024-29415
https://www.cve.org/CVERecord?id=CVE-2024-29415
Référence CVE CVE-2024-35195
https://www.cve.org/CVERecord?id=CVE-2024-35195
Référence CVE CVE-2024-3651
https://www.cve.org/CVERecord?id=CVE-2024-3651
Référence CVE CVE-2024-37891
https://www.cve.org/CVERecord?id=CVE-2024-37891
Référence CVE CVE-2024-39689
https://www.cve.org/CVERecord?id=CVE-2024-39689
Référence CVE CVE-2024-45337
https://www.cve.org/CVERecord?id=CVE-2024-45337
Référence CVE CVE-2024-47081
https://www.cve.org/CVERecord?id=CVE-2024-47081
Référence CVE CVE-2024-52804
https://www.cve.org/CVERecord?id=CVE-2024-52804
Référence CVE CVE-2024-6485
https://www.cve.org/CVERecord?id=CVE-2024-6485
Référence CVE CVE-2025-11143
https://www.cve.org/CVERecord?id=CVE-2025-11143
Référence CVE CVE-2025-13465
https://www.cve.org/CVERecord?id=CVE-2025-13465
Référence CVE CVE-2025-14505
https://www.cve.org/CVERecord?id=CVE-2025-14505
Référence CVE CVE-2025-15284
https://www.cve.org/CVERecord?id=CVE-2025-15284
Référence CVE CVE-2025-15599
https://www.cve.org/CVERecord?id=CVE-2025-15599
Référence CVE CVE-2025-23165
https://www.cve.org/CVERecord?id=CVE-2025-23165
Référence CVE CVE-2025-47287
https://www.cve.org/CVERecord?id=CVE-2025-47287
Référence CVE CVE-2025-50181
https://www.cve.org/CVERecord?id=CVE-2025-50181
Référence CVE CVE-2025-59436
https://www.cve.org/CVERecord?id=CVE-2025-59436
Référence CVE CVE-2025-59437
https://www.cve.org/CVERecord?id=CVE-2025-59437
Référence CVE CVE-2025-59471
https://www.cve.org/CVERecord?id=CVE-2025-59471
Référence CVE CVE-2025-59472
https://www.cve.org/CVERecord?id=CVE-2025-59472
Référence CVE CVE-2025-62718
https://www.cve.org/CVERecord?id=CVE-2025-62718
Référence CVE CVE-2025-6493
https://www.cve.org/CVERecord?id=CVE-2025-6493
Référence CVE CVE-2025-66221
https://www.cve.org/CVERecord?id=CVE-2025-66221
Référence CVE CVE-2025-66418
https://www.cve.org/CVERecord?id=CVE-2025-66418
Référence CVE CVE-2025-66471
https://www.cve.org/CVERecord?id=CVE-2025-66471
Référence CVE CVE-2025-67724
https://www.cve.org/CVERecord?id=CVE-2025-67724
Référence CVE CVE-2025-67725
https://www.cve.org/CVERecord?id=CVE-2025-67725
Référence CVE CVE-2025-67726
https://www.cve.org/CVERecord?id=CVE-2025-67726
Référence CVE CVE-2025-68157
https://www.cve.org/CVERecord?id=CVE-2025-68157
Référence CVE CVE-2025-68458
https://www.cve.org/CVERecord?id=CVE-2025-68458
Référence CVE CVE-2025-68470
https://www.cve.org/CVERecord?id=CVE-2025-68470
Référence CVE CVE-2025-69873
https://www.cve.org/CVERecord?id=CVE-2025-69873
Référence CVE CVE-2025-71176
https://www.cve.org/CVERecord?id=CVE-2025-71176
Référence CVE CVE-2026-0540
https://www.cve.org/CVERecord?id=CVE-2026-0540
Référence CVE CVE-2026-10535
https://www.cve.org/CVERecord?id=CVE-2026-10535
Référence CVE CVE-2026-10842
https://www.cve.org/CVERecord?id=CVE-2026-10842
Référence CVE CVE-2026-11595
https://www.cve.org/CVERecord?id=CVE-2026-11595
Référence CVE CVE-2026-11708
https://www.cve.org/CVERecord?id=CVE-2026-11708
Référence CVE CVE-2026-11712
https://www.cve.org/CVERecord?id=CVE-2026-11712
Référence CVE CVE-2026-12143
https://www.cve.org/CVERecord?id=CVE-2026-12143
Référence CVE CVE-2026-14501
https://www.cve.org/CVERecord?id=CVE-2026-14501
Référence CVE CVE-2026-21441
https://www.cve.org/CVERecord?id=CVE-2026-21441
Référence CVE CVE-2026-21860
https://www.cve.org/CVERecord?id=CVE-2026-21860
Référence CVE CVE-2026-22007
https://www.cve.org/CVERecord?id=CVE-2026-22007
Référence CVE CVE-2026-22008
https://www.cve.org/CVERecord?id=CVE-2026-22008
Référence CVE CVE-2026-22013
https://www.cve.org/CVERecord?id=CVE-2026-22013
Référence CVE CVE-2026-22016
https://www.cve.org/CVERecord?id=CVE-2026-22016
Référence CVE CVE-2026-22018
https://www.cve.org/CVERecord?id=CVE-2026-22018
Référence CVE CVE-2026-22021
https://www.cve.org/CVERecord?id=CVE-2026-22021
Référence CVE CVE-2026-22029
https://www.cve.org/CVERecord?id=CVE-2026-22029
Référence CVE CVE-2026-2332
https://www.cve.org/CVERecord?id=CVE-2026-2332
Référence CVE CVE-2026-23479
https://www.cve.org/CVERecord?id=CVE-2026-23479
Référence CVE CVE-2026-23490
https://www.cve.org/CVERecord?id=CVE-2026-23490
Référence CVE CVE-2026-2359
https://www.cve.org/CVERecord?id=CVE-2026-2359
Référence CVE CVE-2026-23631
https://www.cve.org/CVERecord?id=CVE-2026-23631
Référence CVE CVE-2026-23745
https://www.cve.org/CVERecord?id=CVE-2026-23745
Référence CVE CVE-2026-23865
https://www.cve.org/CVERecord?id=CVE-2026-23865
Référence CVE CVE-2026-2391
https://www.cve.org/CVERecord?id=CVE-2026-2391
Référence CVE CVE-2026-23950
https://www.cve.org/CVERecord?id=CVE-2026-23950
Référence CVE CVE-2026-24051
https://www.cve.org/CVERecord?id=CVE-2026-24051
Référence CVE CVE-2026-24842
https://www.cve.org/CVERecord?id=CVE-2026-24842
Référence CVE CVE-2026-2492
https://www.cve.org/CVERecord?id=CVE-2026-2492
Référence CVE CVE-2026-25243
https://www.cve.org/CVERecord?id=CVE-2026-25243
Référence CVE CVE-2026-25589
https://www.cve.org/CVERecord?id=CVE-2026-25589
Référence CVE CVE-2026-25639
https://www.cve.org/CVERecord?id=CVE-2026-25639
Référence CVE CVE-2026-25645
https://www.cve.org/CVERecord?id=CVE-2026-25645
Référence CVE CVE-2026-25680
https://www.cve.org/CVERecord?id=CVE-2026-25680
Référence CVE CVE-2026-25681
https://www.cve.org/CVERecord?id=CVE-2026-25681
Référence CVE CVE-2026-26960
https://www.cve.org/CVERecord?id=CVE-2026-26960
Référence CVE CVE-2026-26996
https://www.cve.org/CVERecord?id=CVE-2026-26996
Référence CVE CVE-2026-27136
https://www.cve.org/CVERecord?id=CVE-2026-27136
Référence CVE CVE-2026-27199
https://www.cve.org/CVERecord?id=CVE-2026-27199
Référence CVE CVE-2026-27205
https://www.cve.org/CVERecord?id=CVE-2026-27205
Référence CVE CVE-2026-2739
https://www.cve.org/CVERecord?id=CVE-2026-2739
Référence CVE CVE-2026-27448
https://www.cve.org/CVERecord?id=CVE-2026-27448
Référence CVE CVE-2026-27459
https://www.cve.org/CVERecord?id=CVE-2026-27459
Référence CVE CVE-2026-27903
https://www.cve.org/CVERecord?id=CVE-2026-27903
Référence CVE CVE-2026-27904
https://www.cve.org/CVERecord?id=CVE-2026-27904
Référence CVE CVE-2026-27980
https://www.cve.org/CVERecord?id=CVE-2026-27980
Référence CVE CVE-2026-28684
https://www.cve.org/CVERecord?id=CVE-2026-28684
Référence CVE CVE-2026-29057
https://www.cve.org/CVERecord?id=CVE-2026-29057
Référence CVE CVE-2026-29063
https://www.cve.org/CVERecord?id=CVE-2026-29063
Référence CVE CVE-2026-2950
https://www.cve.org/CVERecord?id=CVE-2026-2950
Référence CVE CVE-2026-29786
https://www.cve.org/CVERecord?id=CVE-2026-29786
Référence CVE CVE-2026-30922
https://www.cve.org/CVERecord?id=CVE-2026-30922
Référence CVE CVE-2026-31802
https://www.cve.org/CVERecord?id=CVE-2026-31802
Référence CVE CVE-2026-31958
https://www.cve.org/CVERecord?id=CVE-2026-31958
Référence CVE CVE-2026-3304
https://www.cve.org/CVERecord?id=CVE-2026-3304
Référence CVE CVE-2026-33227
https://www.cve.org/CVERecord?id=CVE-2026-33227
Référence CVE CVE-2026-33532
https://www.cve.org/CVERecord?id=CVE-2026-33532
Référence CVE CVE-2026-33671
https://www.cve.org/CVERecord?id=CVE-2026-33671
Référence CVE CVE-2026-33672
https://www.cve.org/CVERecord?id=CVE-2026-33672
Référence CVE CVE-2026-33750
https://www.cve.org/CVERecord?id=CVE-2026-33750
Référence CVE CVE-2026-33814
https://www.cve.org/CVERecord?id=CVE-2026-33814
Référence CVE CVE-2026-34043
https://www.cve.org/CVERecord?id=CVE-2026-34043
Référence CVE CVE-2026-34077
https://www.cve.org/CVERecord?id=CVE-2026-34077
Référence CVE CVE-2026-34268
https://www.cve.org/CVERecord?id=CVE-2026-34268
Référence CVE CVE-2026-34282
https://www.cve.org/CVERecord?id=CVE-2026-34282
Référence CVE CVE-2026-34479
https://www.cve.org/CVERecord?id=CVE-2026-34479
Référence CVE CVE-2026-3449
https://www.cve.org/CVERecord?id=CVE-2026-3449
Référence CVE CVE-2026-3520
https://www.cve.org/CVERecord?id=CVE-2026-3520
Référence CVE CVE-2026-35536
https://www.cve.org/CVERecord?id=CVE-2026-35536
Référence CVE CVE-2026-39304
https://www.cve.org/CVERecord?id=CVE-2026-39304
Référence CVE CVE-2026-39821
https://www.cve.org/CVERecord?id=CVE-2026-39821
Référence CVE CVE-2026-39827
https://www.cve.org/CVERecord?id=CVE-2026-39827
Référence CVE CVE-2026-39828
https://www.cve.org/CVERecord?id=CVE-2026-39828
Référence CVE CVE-2026-39829
https://www.cve.org/CVERecord?id=CVE-2026-39829
Référence CVE CVE-2026-39830
https://www.cve.org/CVERecord?id=CVE-2026-39830
Référence CVE CVE-2026-39831
https://www.cve.org/CVERecord?id=CVE-2026-39831
Référence CVE CVE-2026-39832
https://www.cve.org/CVERecord?id=CVE-2026-39832
Référence CVE CVE-2026-39833
https://www.cve.org/CVERecord?id=CVE-2026-39833
Référence CVE CVE-2026-39834
https://www.cve.org/CVERecord?id=CVE-2026-39834
Référence CVE CVE-2026-39835
https://www.cve.org/CVERecord?id=CVE-2026-39835
Référence CVE CVE-2026-39865
https://www.cve.org/CVERecord?id=CVE-2026-39865
Référence CVE CVE-2026-39883
https://www.cve.org/CVERecord?id=CVE-2026-39883
Référence CVE CVE-2026-40175
https://www.cve.org/CVERecord?id=CVE-2026-40175
Référence CVE CVE-2026-40181
https://www.cve.org/CVERecord?id=CVE-2026-40181
Référence CVE CVE-2026-40895
https://www.cve.org/CVERecord?id=CVE-2026-40895
Référence CVE CVE-2026-41238
https://www.cve.org/CVERecord?id=CVE-2026-41238
Référence CVE CVE-2026-41239
https://www.cve.org/CVERecord?id=CVE-2026-41239
Référence CVE CVE-2026-41240
https://www.cve.org/CVERecord?id=CVE-2026-41240
Référence CVE CVE-2026-41305
https://www.cve.org/CVERecord?id=CVE-2026-41305
Référence CVE CVE-2026-41907
https://www.cve.org/CVERecord?id=CVE-2026-41907
Référence CVE CVE-2026-41988
https://www.cve.org/CVERecord?id=CVE-2026-41988
Référence CVE CVE-2026-42033
https://www.cve.org/CVERecord?id=CVE-2026-42033
Référence CVE CVE-2026-42034
https://www.cve.org/CVERecord?id=CVE-2026-42034
Référence CVE CVE-2026-42035
https://www.cve.org/CVERecord?id=CVE-2026-42035
Référence CVE CVE-2026-42036
https://www.cve.org/CVERecord?id=CVE-2026-42036
Référence CVE CVE-2026-42037
https://www.cve.org/CVERecord?id=CVE-2026-42037
Référence CVE CVE-2026-42038
https://www.cve.org/CVERecord?id=CVE-2026-42038
Référence CVE CVE-2026-42039
https://www.cve.org/CVERecord?id=CVE-2026-42039
Référence CVE CVE-2026-42040
https://www.cve.org/CVERecord?id=CVE-2026-42040
Référence CVE CVE-2026-42041
https://www.cve.org/CVERecord?id=CVE-2026-42041
Référence CVE CVE-2026-42042
https://www.cve.org/CVERecord?id=CVE-2026-42042
Référence CVE CVE-2026-42043
https://www.cve.org/CVERecord?id=CVE-2026-42043
Référence CVE CVE-2026-42044
https://www.cve.org/CVERecord?id=CVE-2026-42044
Référence CVE CVE-2026-42211
https://www.cve.org/CVERecord?id=CVE-2026-42211
Référence CVE CVE-2026-42264
https://www.cve.org/CVERecord?id=CVE-2026-42264
Référence CVE CVE-2026-42342
https://www.cve.org/CVERecord?id=CVE-2026-42342
Référence CVE CVE-2026-42502
https://www.cve.org/CVERecord?id=CVE-2026-42502
Référence CVE CVE-2026-42506
https://www.cve.org/CVERecord?id=CVE-2026-42506
Référence CVE CVE-2026-42508
https://www.cve.org/CVERecord?id=CVE-2026-42508
Référence CVE CVE-2026-44249
https://www.cve.org/CVERecord?id=CVE-2026-44249
Référence CVE CVE-2026-44431
https://www.cve.org/CVERecord?id=CVE-2026-44431
Référence CVE CVE-2026-44572
https://www.cve.org/CVERecord?id=CVE-2026-44572
Référence CVE CVE-2026-44573
https://www.cve.org/CVERecord?id=CVE-2026-44573
Référence CVE CVE-2026-44574
https://www.cve.org/CVERecord?id=CVE-2026-44574
Référence CVE CVE-2026-44575
https://www.cve.org/CVERecord?id=CVE-2026-44575
Référence CVE CVE-2026-44576
https://www.cve.org/CVERecord?id=CVE-2026-44576
Référence CVE CVE-2026-44577
https://www.cve.org/CVERecord?id=CVE-2026-44577
Référence CVE CVE-2026-44578
https://www.cve.org/CVERecord?id=CVE-2026-44578
Référence CVE CVE-2026-44579
https://www.cve.org/CVERecord?id=CVE-2026-44579
Référence CVE CVE-2026-44580
https://www.cve.org/CVERecord?id=CVE-2026-44580
Référence CVE CVE-2026-44581
https://www.cve.org/CVERecord?id=CVE-2026-44581
Référence CVE CVE-2026-44582
https://www.cve.org/CVERecord?id=CVE-2026-44582
Référence CVE CVE-2026-45109
https://www.cve.org/CVERecord?id=CVE-2026-45109
Référence CVE CVE-2026-45149
https://www.cve.org/CVERecord?id=CVE-2026-45149
Référence CVE CVE-2026-45249
https://www.cve.org/CVERecord?id=CVE-2026-45249
Référence CVE CVE-2026-4539
https://www.cve.org/CVERecord?id=CVE-2026-4539
Référence CVE CVE-2026-45409
https://www.cve.org/CVERecord?id=CVE-2026-45409
Référence CVE CVE-2026-46595
https://www.cve.org/CVERecord?id=CVE-2026-46595
Référence CVE CVE-2026-46597
https://www.cve.org/CVERecord?id=CVE-2026-46597
Référence CVE CVE-2026-46598
https://www.cve.org/CVERecord?id=CVE-2026-46598
Référence CVE CVE-2026-4800
https://www.cve.org/CVERecord?id=CVE-2026-4800
Référence CVE CVE-2026-4867
https://www.cve.org/CVERecord?id=CVE-2026-4867
Référence CVE CVE-2026-50645
https://www.cve.org/CVERecord?id=CVE-2026-50645
Référence CVE CVE-2026-53663
https://www.cve.org/CVERecord?id=CVE-2026-53663
Référence CVE CVE-2026-54269
https://www.cve.org/CVERecord?id=CVE-2026-54269
Référence CVE CVE-2026-54270
https://www.cve.org/CVERecord?id=CVE-2026-54270
Référence CVE CVE-2026-54285
https://www.cve.org/CVERecord?id=CVE-2026-54285
Référence CVE CVE-2026-5795
https://www.cve.org/CVERecord?id=CVE-2026-5795
Référence CVE CVE-2026-6321
https://www.cve.org/CVERecord?id=CVE-2026-6321
Référence CVE CVE-2026-6322
https://www.cve.org/CVERecord?id=CVE-2026-6322
Référence CVE CVE-2026-6918
https://www.cve.org/CVERecord?id=CVE-2026-6918
Référence CVE CVE-2026-7246
https://www.cve.org/CVERecord?id=CVE-2026-7246
Référence CVE CVE-2026-8408
https://www.cve.org/CVERecord?id=CVE-2026-8408
Référence CVE CVE-2026-9171
https://www.cve.org/CVERecord?id=CVE-2026-9171
Référence CVE CVE-2026-9322
https://www.cve.org/CVERecord?id=CVE-2026-9322

Gestion détaillée du document

Date	Description
17 juillet 2026	Version initiale