Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2026-AVI-1233
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	25 septembre 2026
Date de la dernière version	25 septembre 2026
Source(s)	Bulletin de sécurité IBM 7288632 du 21 septembre 2026 Bulletin de sécurité IBM 7288650 du 21 septembre 2026 Bulletin de sécurité IBM 7288723 du 21 septembre 2026 Bulletin de sécurité IBM 7288863 du 22 septembre 2026 Bulletin de sécurité IBM 7288868 du 22 septembre 2026 Bulletin de sécurité IBM 7288869 du 22 septembre 2026 Bulletin de sécurité IBM 7288871 du 22 septembre 2026 Bulletin de sécurité IBM 7288873 du 22 septembre 2026 Bulletin de sécurité IBM 7289042 du 23 septembre 2026 Bulletin de sécurité IBM 7289047 du 23 septembre 2026 Bulletin de sécurité IBM 7289320 du 24 septembre 2026 Bulletin de sécurité IBM 7289341 du 24 septembre 2026 Bulletin de sécurité IBM 7289363 du 24 septembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Injection de code indirecte à distance (XSS)
Injection de requêtes illégitimes par rebond (CSRF)
Non spécifié par l'éditeur

Systèmes affectés

AIX versions 7.3 sans le correctif 7168mb.260916.epkg.Z
Db2 Genius Hub & Agentics versions antérieures à 1.1.5
QRadar AI Assistant versions antérieures à 2.3.0
QRadar App SDK versions antérieures à 2.2.7
QRadar Log Source Management App versions antérieures à 7.0.18
Security QRadar Log Management AQL Plugin versions antérieures à 1.1.9
Sterling Control Center versions 6.3.x antérieures à 6.3.1.0 iFix11
Sterling Control Center versions 6.4.x antérieures à 6.4.2.0 iFix07
Sterling Secure Proxy versions 6.1.x antérieures à 6.1.0.5
Sterling Secure Proxy versions 6.2.x antérieures à 6.2.1.3
WebSphere Application Server Liberty sans le correctif pour APAR DT497707
WebSphere Hybrid Edition version 5.1 sans le correctif pour APAR DT497707

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7288632 du 21 septembre 2026
https://www.ibm.com/support/pages/node/7288632
Bulletin de sécurité IBM 7288650 du 21 septembre 2026
https://www.ibm.com/support/pages/node/7288650
Bulletin de sécurité IBM 7288723 du 21 septembre 2026
https://www.ibm.com/support/pages/node/7288723
Bulletin de sécurité IBM 7288863 du 22 septembre 2026
https://www.ibm.com/support/pages/node/7288863
Bulletin de sécurité IBM 7288868 du 22 septembre 2026
https://www.ibm.com/support/pages/node/7288868
Bulletin de sécurité IBM 7288869 du 22 septembre 2026
https://www.ibm.com/support/pages/node/7288869
Bulletin de sécurité IBM 7288871 du 22 septembre 2026
https://www.ibm.com/support/pages/node/7288871
Bulletin de sécurité IBM 7288873 du 22 septembre 2026
https://www.ibm.com/support/pages/node/7288873
Bulletin de sécurité IBM 7289042 du 23 septembre 2026
https://www.ibm.com/support/pages/node/7289042
Bulletin de sécurité IBM 7289047 du 23 septembre 2026
https://www.ibm.com/support/pages/node/7289047
Bulletin de sécurité IBM 7289320 du 24 septembre 2026
https://www.ibm.com/support/pages/node/7289320
Bulletin de sécurité IBM 7289341 du 24 septembre 2026
https://www.ibm.com/support/pages/node/7289341
Bulletin de sécurité IBM 7289363 du 24 septembre 2026
https://www.ibm.com/support/pages/node/7289363
Référence CVE CVE-2018-1109
https://www.cve.org/CVERecord?id=CVE-2018-1109
Référence CVE CVE-2018-1313
https://www.cve.org/CVERecord?id=CVE-2018-1313
Référence CVE CVE-2018-14040
https://www.cve.org/CVERecord?id=CVE-2018-14040
Référence CVE CVE-2018-14041
https://www.cve.org/CVERecord?id=CVE-2018-14041
Référence CVE CVE-2018-14042
https://www.cve.org/CVERecord?id=CVE-2018-14042
Référence CVE CVE-2018-14732
https://www.cve.org/CVERecord?id=CVE-2018-14732
Référence CVE CVE-2019-8331
https://www.cve.org/CVERecord?id=CVE-2019-8331
Référence CVE CVE-2020-7598
https://www.cve.org/CVERecord?id=CVE-2020-7598
Référence CVE CVE-2021-20066
https://www.cve.org/CVERecord?id=CVE-2021-20066
Référence CVE CVE-2021-23382
https://www.cve.org/CVERecord?id=CVE-2021-23382
Référence CVE CVE-2021-44906
https://www.cve.org/CVERecord?id=CVE-2021-44906
Référence CVE CVE-2022-24771
https://www.cve.org/CVERecord?id=CVE-2022-24771
Référence CVE CVE-2022-25883
https://www.cve.org/CVERecord?id=CVE-2022-25883
Référence CVE CVE-2022-2596
https://www.cve.org/CVERecord?id=CVE-2022-2596
Référence CVE CVE-2022-35948
https://www.cve.org/CVERecord?id=CVE-2022-35948
Référence CVE CVE-2022-35961
https://www.cve.org/CVERecord?id=CVE-2022-35961
Référence CVE CVE-2022-37620
https://www.cve.org/CVERecord?id=CVE-2022-37620
Référence CVE CVE-2022-46175
https://www.cve.org/CVERecord?id=CVE-2022-46175
Référence CVE CVE-2022-46337
https://www.cve.org/CVERecord?id=CVE-2022-46337
Référence CVE CVE-2023-0842
https://www.cve.org/CVERecord?id=CVE-2023-0842
Référence CVE CVE-2023-26158
https://www.cve.org/CVERecord?id=CVE-2023-26158
Référence CVE CVE-2023-44270
https://www.cve.org/CVERecord?id=CVE-2023-44270
Référence CVE CVE-2023-45133
https://www.cve.org/CVERecord?id=CVE-2023-45133
Référence CVE CVE-2024-21538
https://www.cve.org/CVERecord?id=CVE-2024-21538
Référence CVE CVE-2024-22195
https://www.cve.org/CVERecord?id=CVE-2024-22195
Référence CVE CVE-2024-29041
https://www.cve.org/CVERecord?id=CVE-2024-29041
Référence CVE CVE-2024-34064
https://www.cve.org/CVERecord?id=CVE-2024-34064
Référence CVE CVE-2024-37890
https://www.cve.org/CVERecord?id=CVE-2024-37890
Référence CVE CVE-2024-4067
https://www.cve.org/CVERecord?id=CVE-2024-4067
Référence CVE CVE-2024-4068
https://www.cve.org/CVERecord?id=CVE-2024-4068
Référence CVE CVE-2024-43796
https://www.cve.org/CVERecord?id=CVE-2024-43796
Référence CVE CVE-2024-43799
https://www.cve.org/CVERecord?id=CVE-2024-43799
Référence CVE CVE-2024-43800
https://www.cve.org/CVERecord?id=CVE-2024-43800
Référence CVE CVE-2024-45590
https://www.cve.org/CVERecord?id=CVE-2024-45590
Référence CVE CVE-2024-47764
https://www.cve.org/CVERecord?id=CVE-2024-47764
Référence CVE CVE-2024-56201
https://www.cve.org/CVERecord?id=CVE-2024-56201
Référence CVE CVE-2024-56326
https://www.cve.org/CVERecord?id=CVE-2024-56326
Référence CVE CVE-2025-12816
https://www.cve.org/CVERecord?id=CVE-2025-12816
Référence CVE CVE-2025-13466
https://www.cve.org/CVERecord?id=CVE-2025-13466
Référence CVE CVE-2025-27516
https://www.cve.org/CVERecord?id=CVE-2025-27516
Référence CVE CVE-2025-30359
https://www.cve.org/CVERecord?id=CVE-2025-30359
Référence CVE CVE-2025-30360
https://www.cve.org/CVERecord?id=CVE-2025-30360
Référence CVE CVE-2025-66030
https://www.cve.org/CVERecord?id=CVE-2025-66030
Référence CVE CVE-2025-66031
https://www.cve.org/CVERecord?id=CVE-2025-66031
Référence CVE CVE-2025-68146
https://www.cve.org/CVERecord?id=CVE-2025-68146
Référence CVE CVE-2025-68470
https://www.cve.org/CVERecord?id=CVE-2025-68470
Référence CVE CVE-2025-71329
https://www.cve.org/CVERecord?id=CVE-2025-71329
Référence CVE CVE-2025-71330
https://www.cve.org/CVERecord?id=CVE-2025-71330
Référence CVE CVE-2026-12185
https://www.cve.org/CVERecord?id=CVE-2026-12185
Référence CVE CVE-2026-12590
https://www.cve.org/CVERecord?id=CVE-2026-12590
Référence CVE CVE-2026-12803
https://www.cve.org/CVERecord?id=CVE-2026-12803
Référence CVE CVE-2026-12816
https://www.cve.org/CVERecord?id=CVE-2026-12816
Référence CVE CVE-2026-12860
https://www.cve.org/CVERecord?id=CVE-2026-12860
Référence CVE CVE-2026-13149
https://www.cve.org/CVERecord?id=CVE-2026-13149
Référence CVE CVE-2026-13311
https://www.cve.org/CVERecord?id=CVE-2026-13311
Référence CVE CVE-2026-13505
https://www.cve.org/CVERecord?id=CVE-2026-13505
Référence CVE CVE-2026-13506
https://www.cve.org/CVERecord?id=CVE-2026-13506
Référence CVE CVE-2026-13586
https://www.cve.org/CVERecord?id=CVE-2026-13586
Référence CVE CVE-2026-13676
https://www.cve.org/CVERecord?id=CVE-2026-13676
Référence CVE CVE-2026-13697
https://www.cve.org/CVERecord?id=CVE-2026-13697
Référence CVE CVE-2026-14257
https://www.cve.org/CVERecord?id=CVE-2026-14257
Référence CVE CVE-2026-14620
https://www.cve.org/CVERecord?id=CVE-2026-14620
Référence CVE CVE-2026-14631
https://www.cve.org/CVERecord?id=CVE-2026-14631
Référence CVE CVE-2026-14643
https://www.cve.org/CVERecord?id=CVE-2026-14643
Référence CVE CVE-2026-14682
https://www.cve.org/CVERecord?id=CVE-2026-14682
Référence CVE CVE-2026-14802
https://www.cve.org/CVERecord?id=CVE-2026-14802
Référence CVE CVE-2026-15055
https://www.cve.org/CVERecord?id=CVE-2026-15055
Référence CVE CVE-2026-15157
https://www.cve.org/CVERecord?id=CVE-2026-15157
Référence CVE CVE-2026-1527
https://www.cve.org/CVERecord?id=CVE-2026-1527
Référence CVE CVE-2026-16221
https://www.cve.org/CVERecord?id=CVE-2026-16221
Référence CVE CVE-2026-16243
https://www.cve.org/CVERecord?id=CVE-2026-16243
Référence CVE CVE-2026-16439
https://www.cve.org/CVERecord?id=CVE-2026-16439
Référence CVE CVE-2026-16440
https://www.cve.org/CVERecord?id=CVE-2026-16440
Référence CVE CVE-2026-16441
https://www.cve.org/CVERecord?id=CVE-2026-16441
Référence CVE CVE-2026-16728
https://www.cve.org/CVERecord?id=CVE-2026-16728
Référence CVE CVE-2026-16729
https://www.cve.org/CVERecord?id=CVE-2026-16729
Référence CVE CVE-2026-18149
https://www.cve.org/CVERecord?id=CVE-2026-18149
Référence CVE CVE-2026-18446
https://www.cve.org/CVERecord?id=CVE-2026-18446
Référence CVE CVE-2026-18540
https://www.cve.org/CVERecord?id=CVE-2026-18540
Référence CVE CVE-2026-19534
https://www.cve.org/CVERecord?id=CVE-2026-19534
Référence CVE CVE-2026-22701
https://www.cve.org/CVERecord?id=CVE-2026-22701
Référence CVE CVE-2026-2391
https://www.cve.org/CVERecord?id=CVE-2026-2391
Référence CVE CVE-2026-25793
https://www.cve.org/CVERecord?id=CVE-2026-25793
Référence CVE CVE-2026-33891
https://www.cve.org/CVERecord?id=CVE-2026-33891
Référence CVE CVE-2026-33894
https://www.cve.org/CVERecord?id=CVE-2026-33894
Référence CVE CVE-2026-33895
https://www.cve.org/CVERecord?id=CVE-2026-33895
Référence CVE CVE-2026-33896
https://www.cve.org/CVERecord?id=CVE-2026-33896
Référence CVE CVE-2026-34043
https://www.cve.org/CVERecord?id=CVE-2026-34043
Référence CVE CVE-2026-3449
https://www.cve.org/CVERecord?id=CVE-2026-3449
Référence CVE CVE-2026-41254
https://www.cve.org/CVERecord?id=CVE-2026-41254
Référence CVE CVE-2026-41305
https://www.cve.org/CVERecord?id=CVE-2026-41305
Référence CVE CVE-2026-45623
https://www.cve.org/CVERecord?id=CVE-2026-45623
Référence CVE CVE-2026-45736
https://www.cve.org/CVERecord?id=CVE-2026-45736
Référence CVE CVE-2026-45819
https://www.cve.org/CVERecord?id=CVE-2026-45819
Référence CVE CVE-2026-46968
https://www.cve.org/CVERecord?id=CVE-2026-46968
Référence CVE CVE-2026-47010
https://www.cve.org/CVERecord?id=CVE-2026-47010
Référence CVE CVE-2026-47021
https://www.cve.org/CVERecord?id=CVE-2026-47021
Référence CVE CVE-2026-47027
https://www.cve.org/CVERecord?id=CVE-2026-47027
Référence CVE CVE-2026-47057
https://www.cve.org/CVERecord?id=CVE-2026-47057
Référence CVE CVE-2026-47058
https://www.cve.org/CVERecord?id=CVE-2026-47058
Référence CVE CVE-2026-47059
https://www.cve.org/CVERecord?id=CVE-2026-47059
Référence CVE CVE-2026-47063
https://www.cve.org/CVERecord?id=CVE-2026-47063
Référence CVE CVE-2026-4873
https://www.cve.org/CVERecord?id=CVE-2026-4873
Référence CVE CVE-2026-48779
https://www.cve.org/CVERecord?id=CVE-2026-48779
Référence CVE CVE-2026-49356
https://www.cve.org/CVERecord?id=CVE-2026-49356
Référence CVE CVE-2026-49875
https://www.cve.org/CVERecord?id=CVE-2026-49875
Référence CVE CVE-2026-53550
https://www.cve.org/CVERecord?id=CVE-2026-53550
Référence CVE CVE-2026-53666
https://www.cve.org/CVERecord?id=CVE-2026-53666
Référence CVE CVE-2026-53668
https://www.cve.org/CVERecord?id=CVE-2026-53668
Référence CVE CVE-2026-53669
https://www.cve.org/CVERecord?id=CVE-2026-53669
Référence CVE CVE-2026-55602
https://www.cve.org/CVERecord?id=CVE-2026-55602
Référence CVE CVE-2026-55603
https://www.cve.org/CVERecord?id=CVE-2026-55603
Référence CVE CVE-2026-58059
https://www.cve.org/CVERecord?id=CVE-2026-58059
Référence CVE CVE-2026-58060
https://www.cve.org/CVERecord?id=CVE-2026-58060
Référence CVE CVE-2026-58061
https://www.cve.org/CVERecord?id=CVE-2026-58061
Référence CVE CVE-2026-58062
https://www.cve.org/CVERecord?id=CVE-2026-58062
Référence CVE CVE-2026-58063
https://www.cve.org/CVERecord?id=CVE-2026-58063
Référence CVE CVE-2026-59645
https://www.cve.org/CVERecord?id=CVE-2026-59645
Référence CVE CVE-2026-59647
https://www.cve.org/CVERecord?id=CVE-2026-59647
Référence CVE CVE-2026-59648
https://www.cve.org/CVERecord?id=CVE-2026-59648
Référence CVE CVE-2026-59650
https://www.cve.org/CVERecord?id=CVE-2026-59650
Référence CVE CVE-2026-59651
https://www.cve.org/CVERecord?id=CVE-2026-59651
Référence CVE CVE-2026-59652
https://www.cve.org/CVERecord?id=CVE-2026-59652
Référence CVE CVE-2026-59869
https://www.cve.org/CVERecord?id=CVE-2026-59869
Référence CVE CVE-2026-59878
https://www.cve.org/CVERecord?id=CVE-2026-59878
Référence CVE CVE-2026-60147
https://www.cve.org/CVERecord?id=CVE-2026-60147
Référence CVE CVE-2026-60589
https://www.cve.org/CVERecord?id=CVE-2026-60589
Référence CVE CVE-2026-61308
https://www.cve.org/CVERecord?id=CVE-2026-61308
Référence CVE CVE-2026-61487
https://www.cve.org/CVERecord?id=CVE-2026-61487
Référence CVE CVE-2026-6253
https://www.cve.org/CVERecord?id=CVE-2026-6253
Référence CVE CVE-2026-6276
https://www.cve.org/CVERecord?id=CVE-2026-6276
Référence CVE CVE-2026-6322
https://www.cve.org/CVERecord?id=CVE-2026-6322
Référence CVE CVE-2026-63379
https://www.cve.org/CVERecord?id=CVE-2026-63379
Référence CVE CVE-2026-63380
https://www.cve.org/CVERecord?id=CVE-2026-63380
Référence CVE CVE-2026-63381
https://www.cve.org/CVERecord?id=CVE-2026-63381
Référence CVE CVE-2026-63382
https://www.cve.org/CVERecord?id=CVE-2026-63382
Référence CVE CVE-2026-63383
https://www.cve.org/CVERecord?id=CVE-2026-63383
Référence CVE CVE-2026-63384
https://www.cve.org/CVERecord?id=CVE-2026-63384
Référence CVE CVE-2026-63385
https://www.cve.org/CVERecord?id=CVE-2026-63385
Référence CVE CVE-2026-63387
https://www.cve.org/CVERecord?id=CVE-2026-63387
Référence CVE CVE-2026-63388
https://www.cve.org/CVERecord?id=CVE-2026-63388
Référence CVE CVE-2026-63495
https://www.cve.org/CVERecord?id=CVE-2026-63495
Référence CVE CVE-2026-6402
https://www.cve.org/CVERecord?id=CVE-2026-6402
Référence CVE CVE-2026-6429
https://www.cve.org/CVERecord?id=CVE-2026-6429
Référence CVE CVE-2026-66010
https://www.cve.org/CVERecord?id=CVE-2026-66010
Référence CVE CVE-2026-67213
https://www.cve.org/CVERecord?id=CVE-2026-67213
Référence CVE CVE-2026-67214
https://www.cve.org/CVERecord?id=CVE-2026-67214
Référence CVE CVE-2026-69152
https://www.cve.org/CVERecord?id=CVE-2026-69152
Référence CVE CVE-2026-69153
https://www.cve.org/CVERecord?id=CVE-2026-69153
Référence CVE CVE-2026-69247
https://www.cve.org/CVERecord?id=CVE-2026-69247
Référence CVE CVE-2026-69248
https://www.cve.org/CVERecord?id=CVE-2026-69248
Référence CVE CVE-2026-69249
https://www.cve.org/CVERecord?id=CVE-2026-69249
Référence CVE CVE-2026-70907
https://www.cve.org/CVERecord?id=CVE-2026-70907
Référence CVE CVE-2026-71290
https://www.cve.org/CVERecord?id=CVE-2026-71290
Référence CVE CVE-2026-7168
https://www.cve.org/CVERecord?id=CVE-2026-7168
Référence CVE CVE-2026-71852
https://www.cve.org/CVERecord?id=CVE-2026-71852
Référence CVE CVE-2026-71870
https://www.cve.org/CVERecord?id=CVE-2026-71870
Référence CVE CVE-2026-72848
https://www.cve.org/CVERecord?id=CVE-2026-72848
Référence CVE CVE-2026-73088
https://www.cve.org/CVERecord?id=CVE-2026-73088
Référence CVE CVE-2026-73089
https://www.cve.org/CVERecord?id=CVE-2026-73089
Référence CVE CVE-2026-73646
https://www.cve.org/CVERecord?id=CVE-2026-73646
Référence CVE CVE-2026-75509
https://www.cve.org/CVERecord?id=CVE-2026-75509
Référence CVE CVE-2026-75838
https://www.cve.org/CVERecord?id=CVE-2026-75838
Référence CVE CVE-2026-75899
https://www.cve.org/CVERecord?id=CVE-2026-75899
Référence CVE CVE-2026-75931
https://www.cve.org/CVERecord?id=CVE-2026-75931
Référence CVE CVE-2026-75975
https://www.cve.org/CVERecord?id=CVE-2026-75975
Référence CVE CVE-2026-76172
https://www.cve.org/CVERecord?id=CVE-2026-76172
Référence CVE CVE-2026-82397
https://www.cve.org/CVERecord?id=CVE-2026-82397
Référence CVE CVE-2026-82417
https://www.cve.org/CVERecord?id=CVE-2026-82417
Référence CVE CVE-2026-82562
https://www.cve.org/CVERecord?id=CVE-2026-82562
Référence CVE CVE-2026-8400
https://www.cve.org/CVERecord?id=CVE-2026-8400
Référence CVE CVE-2026-84292
https://www.cve.org/CVERecord?id=CVE-2026-84292
Référence CVE CVE-2026-84375
https://www.cve.org/CVERecord?id=CVE-2026-84375
Référence CVE CVE-2026-84890
https://www.cve.org/CVERecord?id=CVE-2026-84890
Référence CVE CVE-2026-84933
https://www.cve.org/CVERecord?id=CVE-2026-84933
Référence CVE CVE-2026-84947
https://www.cve.org/CVERecord?id=CVE-2026-84947
Référence CVE CVE-2026-84961
https://www.cve.org/CVERecord?id=CVE-2026-84961
Référence CVE CVE-2026-85008
https://www.cve.org/CVERecord?id=CVE-2026-85008
Référence CVE CVE-2026-85014
https://www.cve.org/CVERecord?id=CVE-2026-85014
Référence CVE CVE-2026-85024
https://www.cve.org/CVERecord?id=CVE-2026-85024
Référence CVE CVE-2026-85062
https://www.cve.org/CVERecord?id=CVE-2026-85062
Référence CVE CVE-2026-8763
https://www.cve.org/CVERecord?id=CVE-2026-8763
Référence CVE CVE-2026-9358
https://www.cve.org/CVERecord?id=CVE-2026-9358
Référence CVE CVE-2026-9563
https://www.cve.org/CVERecord?id=CVE-2026-9563
Référence CVE CVE-2026-9595
https://www.cve.org/CVERecord?id=CVE-2026-9595
Référence CVE CVE-2026-9678
https://www.cve.org/CVERecord?id=CVE-2026-9678

Gestion détaillée du document

Date	Description
25 septembre 2026	Version initiale