Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2026-AVI-1032
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	14 août 2026
Date de la dernière version	14 août 2026
Source(s)	Bulletin de sécurité IBM 7279461 du 07 août 2026 Bulletin de sécurité IBM 7282872 du 07 août 2026 Bulletin de sécurité IBM 7282946 du 07 août 2026 Bulletin de sécurité IBM 7282947 du 07 août 2026 Bulletin de sécurité IBM 7282949 du 07 août 2026 Bulletin de sécurité IBM 7282868 du 10 août 2026 Bulletin de sécurité IBM 7283290 du 11 août 2026 Bulletin de sécurité IBM 7277422 du 12 août 2026 Bulletin de sécurité IBM 7283488 du 12 août 2026 Bulletin de sécurité IBM 7283489 du 12 août 2026 Bulletin de sécurité IBM 7283567 du 12 août 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Injection de code indirecte à distance (XSS)
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Db2 version 12.1 sans les derniers correctifs de sécurité
Db2 versions 11.5 sans les derniers correctifs de sécurité
QRadar App SDK versions antérieures à 2.2.6
WebSphere Application Server Liberty versions antérieures à 26.0.0.9
WebSphere Application Server versions 9.x antérieures à 9.0.5.29
WebSphere eXtreme Scale versions 8.6.2.x antérieures à 8.6.2.2 et sans le correctif PH72363 iFix
WebSphere Service Registry and Repository Studio versions antérieures à V8.5.6.3_IJ59344

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7279461 du 07 août 2026
https://www.ibm.com/support/pages/node/7279461
Bulletin de sécurité IBM 7282872 du 07 août 2026
https://www.ibm.com/support/pages/node/7282872
Bulletin de sécurité IBM 7282946 du 07 août 2026
https://www.ibm.com/support/pages/node/7282946
Bulletin de sécurité IBM 7282947 du 07 août 2026
https://www.ibm.com/support/pages/node/7282947
Bulletin de sécurité IBM 7282949 du 07 août 2026
https://www.ibm.com/support/pages/node/7282949
Bulletin de sécurité IBM 7282868 du 10 août 2026
https://www.ibm.com/support/pages/node/7282868
Bulletin de sécurité IBM 7283290 du 11 août 2026
https://www.ibm.com/support/pages/node/7283290
Bulletin de sécurité IBM 7277422 du 12 août 2026
https://www.ibm.com/support/pages/node/7277422
Bulletin de sécurité IBM 7283488 du 12 août 2026
https://www.ibm.com/support/pages/node/7283488
Bulletin de sécurité IBM 7283489 du 12 août 2026
https://www.ibm.com/support/pages/node/7283489
Bulletin de sécurité IBM 7283567 du 12 août 2026
https://www.ibm.com/support/pages/node/7283567
Référence CVE CVE-2021-23337
https://www.cve.org/CVERecord?id=CVE-2021-23337
Référence CVE CVE-2023-44487
https://www.cve.org/CVERecord?id=CVE-2023-44487
Référence CVE CVE-2024-3651
https://www.cve.org/CVERecord?id=CVE-2024-3651
Référence CVE CVE-2025-13465
https://www.cve.org/CVERecord?id=CVE-2025-13465
Référence CVE CVE-2025-14813
https://www.cve.org/CVERecord?id=CVE-2025-14813
Référence CVE CVE-2025-36372
https://www.cve.org/CVERecord?id=CVE-2025-36372
Référence CVE CVE-2025-66471
https://www.cve.org/CVERecord?id=CVE-2025-66471
Référence CVE CVE-2025-66614
https://www.cve.org/CVERecord?id=CVE-2025-66614
Référence CVE CVE-2025-68161
https://www.cve.org/CVERecord?id=CVE-2025-68161
Référence CVE CVE-2026-10109
https://www.cve.org/CVERecord?id=CVE-2026-10109
Référence CVE CVE-2026-10534
https://www.cve.org/CVERecord?id=CVE-2026-10534
Référence CVE CVE-2026-10535
https://www.cve.org/CVERecord?id=CVE-2026-10535
Référence CVE CVE-2026-10543
https://www.cve.org/CVERecord?id=CVE-2026-10543
Référence CVE CVE-2026-10695
https://www.cve.org/CVERecord?id=CVE-2026-10695
Référence CVE CVE-2026-11541
https://www.cve.org/CVERecord?id=CVE-2026-11541
Référence CVE CVE-2026-11546
https://www.cve.org/CVERecord?id=CVE-2026-11546
Référence CVE CVE-2026-11714
https://www.cve.org/CVERecord?id=CVE-2026-11714
Référence CVE CVE-2026-11806
https://www.cve.org/CVERecord?id=CVE-2026-11806
Référence CVE CVE-2026-11906
https://www.cve.org/CVERecord?id=CVE-2026-11906
Référence CVE CVE-2026-12143
https://www.cve.org/CVERecord?id=CVE-2026-12143
Référence CVE CVE-2026-14525
https://www.cve.org/CVERecord?id=CVE-2026-14525
Référence CVE CVE-2026-16243
https://www.cve.org/CVERecord?id=CVE-2026-16243
Référence CVE CVE-2026-16439
https://www.cve.org/CVERecord?id=CVE-2026-16439
Référence CVE CVE-2026-16441
https://www.cve.org/CVERecord?id=CVE-2026-16441
Référence CVE CVE-2026-16956
https://www.cve.org/CVERecord?id=CVE-2026-16956
Référence CVE CVE-2026-18499
https://www.cve.org/CVERecord?id=CVE-2026-18499
Référence CVE CVE-2026-22007
https://www.cve.org/CVERecord?id=CVE-2026-22007
Référence CVE CVE-2026-22013
https://www.cve.org/CVERecord?id=CVE-2026-22013
Référence CVE CVE-2026-22021
https://www.cve.org/CVERecord?id=CVE-2026-22021
Référence CVE CVE-2026-25645
https://www.cve.org/CVERecord?id=CVE-2026-25645
Référence CVE CVE-2026-25854
https://www.cve.org/CVERecord?id=CVE-2026-25854
Référence CVE CVE-2026-29129
https://www.cve.org/CVERecord?id=CVE-2026-29129
Référence CVE CVE-2026-29145
https://www.cve.org/CVERecord?id=CVE-2026-29145
Référence CVE CVE-2026-29146
https://www.cve.org/CVERecord?id=CVE-2026-29146
Référence CVE CVE-2026-2950
https://www.cve.org/CVERecord?id=CVE-2026-2950
Référence CVE CVE-2026-32990
https://www.cve.org/CVERecord?id=CVE-2026-32990
Référence CVE CVE-2026-33870
https://www.cve.org/CVERecord?id=CVE-2026-33870
Référence CVE CVE-2026-33871
https://www.cve.org/CVERecord?id=CVE-2026-33871
Référence CVE CVE-2026-33916
https://www.cve.org/CVERecord?id=CVE-2026-33916
Référence CVE CVE-2026-33937
https://www.cve.org/CVERecord?id=CVE-2026-33937
Référence CVE CVE-2026-33938
https://www.cve.org/CVERecord?id=CVE-2026-33938
Référence CVE CVE-2026-33939
https://www.cve.org/CVERecord?id=CVE-2026-33939
Référence CVE CVE-2026-33940
https://www.cve.org/CVERecord?id=CVE-2026-33940
Référence CVE CVE-2026-33941
https://www.cve.org/CVERecord?id=CVE-2026-33941
Référence CVE CVE-2026-34477
https://www.cve.org/CVERecord?id=CVE-2026-34477
Référence CVE CVE-2026-34478
https://www.cve.org/CVERecord?id=CVE-2026-34478
Référence CVE CVE-2026-34479
https://www.cve.org/CVERecord?id=CVE-2026-34479
Référence CVE CVE-2026-34480
https://www.cve.org/CVERecord?id=CVE-2026-34480
Référence CVE CVE-2026-35091
https://www.cve.org/CVERecord?id=CVE-2026-35091
Référence CVE CVE-2026-35092
https://www.cve.org/CVERecord?id=CVE-2026-35092
Référence CVE CVE-2026-41254
https://www.cve.org/CVERecord?id=CVE-2026-41254
Référence CVE CVE-2026-41417
https://www.cve.org/CVERecord?id=CVE-2026-41417
Référence CVE CVE-2026-42578
https://www.cve.org/CVERecord?id=CVE-2026-42578
Référence CVE CVE-2026-42580
https://www.cve.org/CVERecord?id=CVE-2026-42580
Référence CVE CVE-2026-42581
https://www.cve.org/CVERecord?id=CVE-2026-42581
Référence CVE CVE-2026-42583
https://www.cve.org/CVERecord?id=CVE-2026-42583
Référence CVE CVE-2026-42584
https://www.cve.org/CVERecord?id=CVE-2026-42584
Référence CVE CVE-2026-42585
https://www.cve.org/CVERecord?id=CVE-2026-42585
Référence CVE CVE-2026-42587
https://www.cve.org/CVERecord?id=CVE-2026-42587
Référence CVE CVE-2026-4410
https://www.cve.org/CVERecord?id=CVE-2026-4410
Référence CVE CVE-2026-44405
https://www.cve.org/CVERecord?id=CVE-2026-44405
Référence CVE CVE-2026-44431
https://www.cve.org/CVERecord?id=CVE-2026-44431
Référence CVE CVE-2026-44432
https://www.cve.org/CVERecord?id=CVE-2026-44432
Référence CVE CVE-2026-45149
https://www.cve.org/CVERecord?id=CVE-2026-45149
Référence CVE CVE-2026-45409
https://www.cve.org/CVERecord?id=CVE-2026-45409
Référence CVE CVE-2026-45416
https://www.cve.org/CVERecord?id=CVE-2026-45416
Référence CVE CVE-2026-46968
https://www.cve.org/CVERecord?id=CVE-2026-46968
Référence CVE CVE-2026-47010
https://www.cve.org/CVERecord?id=CVE-2026-47010
Référence CVE CVE-2026-47021
https://www.cve.org/CVERecord?id=CVE-2026-47021
Référence CVE CVE-2026-47027
https://www.cve.org/CVERecord?id=CVE-2026-47027
Référence CVE CVE-2026-47057
https://www.cve.org/CVERecord?id=CVE-2026-47057
Référence CVE CVE-2026-47058
https://www.cve.org/CVERecord?id=CVE-2026-47058
Référence CVE CVE-2026-47059
https://www.cve.org/CVERecord?id=CVE-2026-47059
Référence CVE CVE-2026-47063
https://www.cve.org/CVERecord?id=CVE-2026-47063
Référence CVE CVE-2026-47244
https://www.cve.org/CVERecord?id=CVE-2026-47244
Référence CVE CVE-2026-4800
https://www.cve.org/CVERecord?id=CVE-2026-4800
Référence CVE CVE-2026-48043
https://www.cve.org/CVERecord?id=CVE-2026-48043
Référence CVE CVE-2026-50020
https://www.cve.org/CVERecord?id=CVE-2026-50020
Référence CVE CVE-2026-50560
https://www.cve.org/CVERecord?id=CVE-2026-50560
Référence CVE CVE-2026-50645
https://www.cve.org/CVERecord?id=CVE-2026-50645
Référence CVE CVE-2026-54225
https://www.cve.org/CVERecord?id=CVE-2026-54225
Référence CVE CVE-2026-5516
https://www.cve.org/CVERecord?id=CVE-2026-5516
Référence CVE CVE-2026-5588
https://www.cve.org/CVERecord?id=CVE-2026-5588
Référence CVE CVE-2026-5598
https://www.cve.org/CVERecord?id=CVE-2026-5598
Référence CVE CVE-2026-57819
https://www.cve.org/CVERecord?id=CVE-2026-57819
Référence CVE CVE-2026-60147
https://www.cve.org/CVERecord?id=CVE-2026-60147
Référence CVE CVE-2026-64958
https://www.cve.org/CVERecord?id=CVE-2026-64958
Référence CVE CVE-2026-7246
https://www.cve.org/CVERecord?id=CVE-2026-7246
Référence CVE CVE-2026-7771
https://www.cve.org/CVERecord?id=CVE-2026-7771
Référence CVE CVE-2026-8400
https://www.cve.org/CVERecord?id=CVE-2026-8400
Référence CVE CVE-2026-8646
https://www.cve.org/CVERecord?id=CVE-2026-8646
Référence CVE CVE-2026-9002
https://www.cve.org/CVERecord?id=CVE-2026-9002
Référence CVE CVE-2026-9071
https://www.cve.org/CVERecord?id=CVE-2026-9071
Référence CVE CVE-2026-9171
https://www.cve.org/CVERecord?id=CVE-2026-9171
Référence CVE CVE-2026-9320
https://www.cve.org/CVERecord?id=CVE-2026-9320
Référence CVE CVE-2026-9322
https://www.cve.org/CVERecord?id=CVE-2026-9322
Référence CVE CVE-2026-9375
https://www.cve.org/CVERecord?id=CVE-2026-9375
Référence CVE CVE-2026-9563
https://www.cve.org/CVERecord?id=CVE-2026-9563
Référence CVE CVE-2026-9762
https://www.cve.org/CVERecord?id=CVE-2026-9762

Gestion détaillée du document

Date	Description
14 août 2026	Version initiale