Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits IBM
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Falsification de requêtes côté serveur (SSRF)
- Injection de code indirecte à distance (XSS)
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- AIX versions 7.2 et 7.3 sans le dernier correctif de sécurité
- Cognos Command Center versions 12.2.4.1 à 12.2.5 FP1 IF3 antérieures à 12.2.5 FP1 IF4
- QRadar AI Assistant versions antérieures à 2.1.0
- QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP15 IF05
- Sterling B2B Integrator et Sterling File Gateway versions 6.1.2.x antérieures à 6.1.2.8
- Sterling B2B Integrator et Sterling File Gateway versions 6.2.0.x antérieures à 6.2.0.6_1
- Sterling B2B Integrator et Sterling File Gateway versions 6.2.1.x antérieures à 6.2.1.2
- Sterling B2B Integrator et Sterling File Gateway versions 6.2.2.x antérieures à 6.2.2.1
- Sterling Connect:Direct Web Services versions 6.3.x antérieures à 6.3.0.20
- Sterling Connect:Direct Web Services versions 6.4.x antérieures à 6.4.0.9
- Tivoli Application Dependency Discovery Manager versions 7.3.0.0 à 7.3.0.12 avec WebSphere Application Server Liberty versions antérieures à 26.0.0.7
- Tivoli Composite Application Manager for Applications WebSphere MQ Monitoring Agent version 7.3.0 Fix Pack 4 sans le dernier correctif pour Tivoli Monitoring
- Tivoli System Automation Application Manager 4.1 avec WebSphere Application Server versions 8.5 ou 9.0 sans les derniers correctifs de sécurité
- VIOS version 4.1 sans le dernier correctif de sécurité
- WebSphere Application Server - Liberty versions 17.0.0.3 à 26.0.0.7 sans les correctifs de sécurité temporaires PH71839 et PH72167 ou antérieures à 26.0.0.8 (disponibilité prévue pour le troisième trimestre 2026)
Résumé
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM 7280519 du 20 juillet 2026
https://www.ibm.com/support/pages/node/7280519 -
Bulletin de sécurité IBM 7280540 du 20 juillet 2026
https://www.ibm.com/support/pages/node/7280540 -
Bulletin de sécurité IBM 7280126 du 21 juillet 2026
https://www.ibm.com/support/pages/node/7280126 -
Bulletin de sécurité IBM 7280644 du 21 juillet 2026
https://www.ibm.com/support/pages/node/7280644 -
Bulletin de sécurité IBM 7280646 du 21 juillet 2026
https://www.ibm.com/support/pages/node/7280646 -
Bulletin de sécurité IBM 7280650 du 21 juillet 2026
https://www.ibm.com/support/pages/node/7280650 -
Bulletin de sécurité IBM 7280654 du 21 juillet 2026
https://www.ibm.com/support/pages/node/7280654 -
Bulletin de sécurité IBM 7280656 du 21 juillet 2026
https://www.ibm.com/support/pages/node/7280656 -
Bulletin de sécurité IBM 7280663 du 21 juillet 2026
https://www.ibm.com/support/pages/node/7280663 -
Bulletin de sécurité IBM 7280667 du 21 juillet 2026
https://www.ibm.com/support/pages/node/7280667 -
Bulletin de sécurité IBM 7280695 du 21 juillet 2026
https://www.ibm.com/support/pages/node/7280695 -
Bulletin de sécurité IBM 7280621 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280621 -
Bulletin de sécurité IBM 7280670 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280670 -
Bulletin de sécurité IBM 7280719 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280719 -
Bulletin de sécurité IBM 7280720 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280720 -
Bulletin de sécurité IBM 7280726 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280726 -
Bulletin de sécurité IBM 7280727 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280727 -
Bulletin de sécurité IBM 7280728 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280728 -
Bulletin de sécurité IBM 7280729 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280729 -
Bulletin de sécurité IBM 7280730 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280730 -
Bulletin de sécurité IBM 7280731 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280731 -
Bulletin de sécurité IBM 7280783 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280783 -
Bulletin de sécurité IBM 7280784 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280784 -
Bulletin de sécurité IBM 7280785 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280785 -
Bulletin de sécurité IBM 7280887 du 23 juillet 2026
https://www.ibm.com/support/pages/node/7280887 -
Bulletin de sécurité IBM 7280907 du 23 juillet 2026
https://www.ibm.com/support/pages/node/7280907 -
Bulletin de sécurité IBM 7280916 du 23 juillet 2026
https://www.ibm.com/support/pages/node/7280916 -
Bulletin de sécurité IBM 7280950 du 23 juillet 2026
https://www.ibm.com/support/pages/node/7280950 -
Bulletin de sécurité IBM 7281073 du 24 juillet 2026
https://www.ibm.com/support/pages/node/7281073 -
Référence CVE CVE-2021-23336
https://www.cve.org/CVERecord?id=CVE-2021-23336 -
Référence CVE CVE-2021-47154
https://www.cve.org/CVERecord?id=CVE-2021-47154 -
Référence CVE CVE-2024-3651
https://www.cve.org/CVERecord?id=CVE-2024-3651 -
Référence CVE CVE-2025-11226
https://www.cve.org/CVERecord?id=CVE-2025-11226 -
Référence CVE CVE-2025-12183
https://www.cve.org/CVERecord?id=CVE-2025-12183 -
Référence CVE CVE-2025-14813
https://www.cve.org/CVERecord?id=CVE-2025-14813 -
Référence CVE CVE-2025-5115
https://www.cve.org/CVERecord?id=CVE-2025-5115 -
Référence CVE CVE-2025-64775
https://www.cve.org/CVERecord?id=CVE-2025-64775 -
Référence CVE CVE-2025-66168
https://www.cve.org/CVERecord?id=CVE-2025-66168 -
Référence CVE CVE-2025-66566
https://www.cve.org/CVERecord?id=CVE-2025-66566 -
Référence CVE CVE-2025-66675
https://www.cve.org/CVERecord?id=CVE-2025-66675 -
Référence CVE CVE-2025-68161
https://www.cve.org/CVERecord?id=CVE-2025-68161 -
Référence CVE CVE-2026-0636
https://www.cve.org/CVERecord?id=CVE-2026-0636 -
Référence CVE CVE-2026-10852
https://www.cve.org/CVERecord?id=CVE-2026-10852 -
Référence CVE CVE-2026-11383
https://www.cve.org/CVERecord?id=CVE-2026-11383 -
Référence CVE CVE-2026-11536
https://www.cve.org/CVERecord?id=CVE-2026-11536 -
Référence CVE CVE-2026-11541
https://www.cve.org/CVERecord?id=CVE-2026-11541 -
Référence CVE CVE-2026-11594
https://www.cve.org/CVERecord?id=CVE-2026-11594 -
Référence CVE CVE-2026-11707
https://www.cve.org/CVERecord?id=CVE-2026-11707 -
Référence CVE CVE-2026-11897
https://www.cve.org/CVERecord?id=CVE-2026-11897 -
Référence CVE CVE-2026-12143
https://www.cve.org/CVERecord?id=CVE-2026-12143 -
Référence CVE CVE-2026-15057
https://www.cve.org/CVERecord?id=CVE-2026-15057 -
Référence CVE CVE-2026-2004
https://www.cve.org/CVERecord?id=CVE-2026-2004 -
Référence CVE CVE-2026-2005
https://www.cve.org/CVERecord?id=CVE-2026-2005 -
Référence CVE CVE-2026-2006
https://www.cve.org/CVERecord?id=CVE-2026-2006 -
Référence CVE CVE-2026-22731
https://www.cve.org/CVERecord?id=CVE-2026-22731 -
Référence CVE CVE-2026-22732
https://www.cve.org/CVERecord?id=CVE-2026-22732 -
Référence CVE CVE-2026-22733
https://www.cve.org/CVERecord?id=CVE-2026-22733 -
Référence CVE CVE-2026-24281
https://www.cve.org/CVERecord?id=CVE-2026-24281 -
Référence CVE CVE-2026-24308
https://www.cve.org/CVERecord?id=CVE-2026-24308 -
Référence CVE CVE-2026-24880
https://www.cve.org/CVERecord?id=CVE-2026-24880 -
Référence CVE CVE-2026-25854
https://www.cve.org/CVERecord?id=CVE-2026-25854 -
Référence CVE CVE-2026-27171
https://www.cve.org/CVERecord?id=CVE-2026-27171 -
Référence CVE CVE-2026-27727
https://www.cve.org/CVERecord?id=CVE-2026-27727 -
Référence CVE CVE-2026-27830
https://www.cve.org/CVERecord?id=CVE-2026-27830 -
Référence CVE CVE-2026-27970
https://www.cve.org/CVERecord?id=CVE-2026-27970 -
Référence CVE CVE-2026-29145
https://www.cve.org/CVERecord?id=CVE-2026-29145 -
Référence CVE CVE-2026-29146
https://www.cve.org/CVERecord?id=CVE-2026-29146 -
Référence CVE CVE-2026-32635
https://www.cve.org/CVERecord?id=CVE-2026-32635 -
Référence CVE CVE-2026-33227
https://www.cve.org/CVERecord?id=CVE-2026-33227 -
Référence CVE CVE-2026-33244
https://www.cve.org/CVERecord?id=CVE-2026-33244 -
Référence CVE CVE-2026-33245
https://www.cve.org/CVERecord?id=CVE-2026-33245 -
Référence CVE CVE-2026-3381
https://www.cve.org/CVERecord?id=CVE-2026-3381 -
Référence CVE CVE-2026-33870
https://www.cve.org/CVERecord?id=CVE-2026-33870 -
Référence CVE CVE-2026-33871
https://www.cve.org/CVERecord?id=CVE-2026-33871 -
Référence CVE CVE-2026-34077
https://www.cve.org/CVERecord?id=CVE-2026-34077 -
Référence CVE CVE-2026-34180
https://www.cve.org/CVERecord?id=CVE-2026-34180 -
Référence CVE CVE-2026-34182
https://www.cve.org/CVERecord?id=CVE-2026-34182 -
Référence CVE CVE-2026-34197
https://www.cve.org/CVERecord?id=CVE-2026-34197 -
Référence CVE CVE-2026-34483
https://www.cve.org/CVERecord?id=CVE-2026-34483 -
Référence CVE CVE-2026-34487
https://www.cve.org/CVERecord?id=CVE-2026-34487 -
Référence CVE CVE-2026-34500
https://www.cve.org/CVERecord?id=CVE-2026-34500 -
Référence CVE CVE-2026-34993
https://www.cve.org/CVERecord?id=CVE-2026-34993 -
Référence CVE CVE-2026-35554
https://www.cve.org/CVERecord?id=CVE-2026-35554 -
Référence CVE CVE-2026-39304
https://www.cve.org/CVERecord?id=CVE-2026-39304 -
Référence CVE CVE-2026-40046
https://www.cve.org/CVERecord?id=CVE-2026-40046 -
Référence CVE CVE-2026-40181
https://www.cve.org/CVERecord?id=CVE-2026-40181 -
Référence CVE CVE-2026-40198
https://www.cve.org/CVERecord?id=CVE-2026-40198 -
Référence CVE CVE-2026-40199
https://www.cve.org/CVERecord?id=CVE-2026-40199 -
Référence CVE CVE-2026-4176
https://www.cve.org/CVERecord?id=CVE-2026-4176 -
Référence CVE CVE-2026-41841
https://www.cve.org/CVERecord?id=CVE-2026-41841 -
Référence CVE CVE-2026-41842
https://www.cve.org/CVERecord?id=CVE-2026-41842 -
Référence CVE CVE-2026-41843
https://www.cve.org/CVERecord?id=CVE-2026-41843 -
Référence CVE CVE-2026-41844
https://www.cve.org/CVERecord?id=CVE-2026-41844 -
Référence CVE CVE-2026-41846
https://www.cve.org/CVERecord?id=CVE-2026-41846 -
Référence CVE CVE-2026-41848
https://www.cve.org/CVERecord?id=CVE-2026-41848 -
Référence CVE CVE-2026-41850
https://www.cve.org/CVERecord?id=CVE-2026-41850 -
Référence CVE CVE-2026-41851
https://www.cve.org/CVERecord?id=CVE-2026-41851 -
Référence CVE CVE-2026-41852
https://www.cve.org/CVERecord?id=CVE-2026-41852 -
Référence CVE CVE-2026-42211
https://www.cve.org/CVERecord?id=CVE-2026-42211 -
Référence CVE CVE-2026-42342
https://www.cve.org/CVERecord?id=CVE-2026-42342 -
Référence CVE CVE-2026-42766
https://www.cve.org/CVERecord?id=CVE-2026-42766 -
Référence CVE CVE-2026-42767
https://www.cve.org/CVERecord?id=CVE-2026-42767 -
Référence CVE CVE-2026-42770
https://www.cve.org/CVERecord?id=CVE-2026-42770 -
Référence CVE CVE-2026-44249
https://www.cve.org/CVERecord?id=CVE-2026-44249 -
Référence CVE CVE-2026-45409
https://www.cve.org/CVERecord?id=CVE-2026-45409 -
Référence CVE CVE-2026-45416
https://www.cve.org/CVERecord?id=CVE-2026-45416 -
Référence CVE CVE-2026-45445
https://www.cve.org/CVERecord?id=CVE-2026-45445 -
Référence CVE CVE-2026-45446
https://www.cve.org/CVERecord?id=CVE-2026-45446 -
Référence CVE CVE-2026-45447
https://www.cve.org/CVERecord?id=CVE-2026-45447 -
Référence CVE CVE-2026-45673
https://www.cve.org/CVERecord?id=CVE-2026-45673 -
Référence CVE CVE-2026-45674
https://www.cve.org/CVERecord?id=CVE-2026-45674 -
Référence CVE CVE-2026-47265
https://www.cve.org/CVERecord?id=CVE-2026-47265 -
Référence CVE CVE-2026-47691
https://www.cve.org/CVERecord?id=CVE-2026-47691 -
Référence CVE CVE-2026-48155
https://www.cve.org/CVERecord?id=CVE-2026-48155 -
Référence CVE CVE-2026-48156
https://www.cve.org/CVERecord?id=CVE-2026-48156 -
Référence CVE CVE-2026-48522
https://www.cve.org/CVERecord?id=CVE-2026-48522 -
Référence CVE CVE-2026-48523
https://www.cve.org/CVERecord?id=CVE-2026-48523 -
Référence CVE CVE-2026-48524
https://www.cve.org/CVERecord?id=CVE-2026-48524 -
Référence CVE CVE-2026-48525
https://www.cve.org/CVERecord?id=CVE-2026-48525 -
Référence CVE CVE-2026-48710
https://www.cve.org/CVERecord?id=CVE-2026-48710 -
Référence CVE CVE-2026-48735
https://www.cve.org/CVERecord?id=CVE-2026-48735 -
Référence CVE CVE-2026-48988
https://www.cve.org/CVERecord?id=CVE-2026-48988 -
Référence CVE CVE-2026-48990
https://www.cve.org/CVERecord?id=CVE-2026-48990 -
Référence CVE CVE-2026-50010
https://www.cve.org/CVERecord?id=CVE-2026-50010 -
Référence CVE CVE-2026-50170
https://www.cve.org/CVERecord?id=CVE-2026-50170 -
Référence CVE CVE-2026-50171
https://www.cve.org/CVERecord?id=CVE-2026-50171 -
Référence CVE CVE-2026-50557
https://www.cve.org/CVERecord?id=CVE-2026-50557 -
Référence CVE CVE-2026-52725
https://www.cve.org/CVERecord?id=CVE-2026-52725 -
Référence CVE CVE-2026-53537
https://www.cve.org/CVERecord?id=CVE-2026-53537 -
Référence CVE CVE-2026-53538
https://www.cve.org/CVERecord?id=CVE-2026-53538 -
Référence CVE CVE-2026-53539
https://www.cve.org/CVERecord?id=CVE-2026-53539 -
Référence CVE CVE-2026-53540
https://www.cve.org/CVERecord?id=CVE-2026-53540 -
Référence CVE CVE-2026-54265
https://www.cve.org/CVERecord?id=CVE-2026-54265 -
Référence CVE CVE-2026-54266
https://www.cve.org/CVERecord?id=CVE-2026-54266 -
Référence CVE CVE-2026-54267
https://www.cve.org/CVERecord?id=CVE-2026-54267 -
Référence CVE CVE-2026-54268
https://www.cve.org/CVERecord?id=CVE-2026-54268 -
Référence CVE CVE-2026-54273
https://www.cve.org/CVERecord?id=CVE-2026-54273 -
Référence CVE CVE-2026-54274
https://www.cve.org/CVERecord?id=CVE-2026-54274 -
Référence CVE CVE-2026-54275
https://www.cve.org/CVERecord?id=CVE-2026-54275 -
Référence CVE CVE-2026-54276
https://www.cve.org/CVERecord?id=CVE-2026-54276 -
Référence CVE CVE-2026-54277
https://www.cve.org/CVERecord?id=CVE-2026-54277 -
Référence CVE CVE-2026-54278
https://www.cve.org/CVERecord?id=CVE-2026-54278 -
Référence CVE CVE-2026-54279
https://www.cve.org/CVERecord?id=CVE-2026-54279 -
Référence CVE CVE-2026-54280
https://www.cve.org/CVERecord?id=CVE-2026-54280 -
Référence CVE CVE-2026-54282
https://www.cve.org/CVERecord?id=CVE-2026-54282 -
Référence CVE CVE-2026-54283
https://www.cve.org/CVERecord?id=CVE-2026-54283 -
Référence CVE CVE-2026-54512
https://www.cve.org/CVERecord?id=CVE-2026-54512 -
Référence CVE CVE-2026-54513
https://www.cve.org/CVERecord?id=CVE-2026-54513 -
Référence CVE CVE-2026-54514
https://www.cve.org/CVERecord?id=CVE-2026-54514 -
Référence CVE CVE-2026-54515
https://www.cve.org/CVERecord?id=CVE-2026-54515 -
Référence CVE CVE-2026-54516
https://www.cve.org/CVERecord?id=CVE-2026-54516 -
Référence CVE CVE-2026-54517
https://www.cve.org/CVERecord?id=CVE-2026-54517 -
Référence CVE CVE-2026-54518
https://www.cve.org/CVERecord?id=CVE-2026-54518 -
Référence CVE CVE-2026-54530
https://www.cve.org/CVERecord?id=CVE-2026-54530 -
Référence CVE CVE-2026-54531
https://www.cve.org/CVERecord?id=CVE-2026-54531 -
Référence CVE CVE-2026-54651
https://www.cve.org/CVERecord?id=CVE-2026-54651 -
Référence CVE CVE-2026-5598
https://www.cve.org/CVERecord?id=CVE-2026-5598 -
Référence CVE CVE-2026-7383
https://www.cve.org/CVERecord?id=CVE-2026-7383 -
Référence CVE CVE-2026-8646
https://www.cve.org/CVERecord?id=CVE-2026-8646 -
Référence CVE CVE-2026-8858
https://www.cve.org/CVERecord?id=CVE-2026-8858 -
Référence CVE CVE-2026-9071
https://www.cve.org/CVERecord?id=CVE-2026-9071 -
Référence CVE CVE-2026-9072
https://www.cve.org/CVERecord?id=CVE-2026-9072 -
Référence CVE CVE-2026-9076
https://www.cve.org/CVERecord?id=CVE-2026-9076 -
Référence CVE CVE-2026-9320
https://www.cve.org/CVERecord?id=CVE-2026-9320
Gestion détaillée du document
| Date | Description |
|---|---|
| 24 juillet 2026 | Version initiale |