Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits IBM
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Falsification de requêtes côté serveur (SSRF)
- Non spécifié par l'éditeur
Systèmes affectés
- Db2 Bridge versions antérieures à 1.1.5.3
- Db2 Developer Extension versions antérieures à 1.2.1
- QRadar Hub versions antérieures à 3.9.2
- QRadar SIEM versions antérieures à 7.6.0.6
- QRadar SOAR versions antérieures à 51.0.11.2
- Sterling B2B Integrator versions 6.2.1.x antérieures à 6.2.1.3
- Sterling B2B Integrator versions 6.2.2.x antérieures à 6.2.2.2
- Sterling File Gateway versions 6.2.1.x antérieures à 6.2.1.3
- Sterling File Gateway versions 6.2.2.x antérieures à 6.2.2.2
Résumé
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM 7293670 du 23 octobre 2026
https://www.ibm.com/support/pages/node/7293670 -
Bulletin de sécurité IBM 7293813 du 23 octobre 2026
https://www.ibm.com/support/pages/node/7293813 -
Bulletin de sécurité IBM 7293989 du 25 octobre 2026
https://www.ibm.com/support/pages/node/7293989 -
Bulletin de sécurité IBM 7293677 du 26 octobre 2026
https://www.ibm.com/support/pages/node/7293677 -
Bulletin de sécurité IBM 7294076 du 26 octobre 2026
https://www.ibm.com/support/pages/node/7294076 -
Bulletin de sécurité IBM 7294081 du 26 octobre 2026
https://www.ibm.com/support/pages/node/7294081 -
Bulletin de sécurité IBM 7294083 du 26 octobre 2026
https://www.ibm.com/support/pages/node/7294083 -
Bulletin de sécurité IBM 7294156 du 26 octobre 2026
https://www.ibm.com/support/pages/node/7294156 -
Bulletin de sécurité IBM 7294158 du 26 octobre 2026
https://www.ibm.com/support/pages/node/7294158 -
Bulletin de sécurité IBM 7294172 du 26 octobre 2026
https://www.ibm.com/support/pages/node/7294172 -
Bulletin de sécurité IBM 7294184 du 27 octobre 2026
https://www.ibm.com/support/pages/node/7294184 -
Bulletin de sécurité IBM 7294185 du 27 octobre 2026
https://www.ibm.com/support/pages/node/7294185 -
Bulletin de sécurité IBM 7294386 du 28 octobre 2026
https://www.ibm.com/support/pages/node/7294386 -
Bulletin de sécurité IBM 7294388 du 28 octobre 2026
https://www.ibm.com/support/pages/node/7294388 -
Bulletin de sécurité IBM 7294576 du 28 octobre 2026
https://www.ibm.com/support/pages/node/7294576 -
Bulletin de sécurité IBM 7294579 du 28 octobre 2026
https://www.ibm.com/support/pages/node/7294579 -
Référence CVE CVE-2022-24785
https://www.cve.org/CVERecord?id=CVE-2022-24785 -
Référence CVE CVE-2024-33663
https://www.cve.org/CVERecord?id=CVE-2024-33663 -
Référence CVE CVE-2026-101898
https://www.cve.org/CVERecord?id=CVE-2026-101898 -
Référence CVE CVE-2026-101900
https://www.cve.org/CVERecord?id=CVE-2026-101900 -
Référence CVE CVE-2026-101901
https://www.cve.org/CVERecord?id=CVE-2026-101901 -
Référence CVE CVE-2026-101902
https://www.cve.org/CVERecord?id=CVE-2026-101902 -
Référence CVE CVE-2026-101903
https://www.cve.org/CVERecord?id=CVE-2026-101903 -
Référence CVE CVE-2026-101904
https://www.cve.org/CVERecord?id=CVE-2026-101904 -
Référence CVE CVE-2026-101905
https://www.cve.org/CVERecord?id=CVE-2026-101905 -
Référence CVE CVE-2026-101906
https://www.cve.org/CVERecord?id=CVE-2026-101906 -
Référence CVE CVE-2026-101907
https://www.cve.org/CVERecord?id=CVE-2026-101907 -
Référence CVE CVE-2026-101908
https://www.cve.org/CVERecord?id=CVE-2026-101908 -
Référence CVE CVE-2026-101909
https://www.cve.org/CVERecord?id=CVE-2026-101909 -
Référence CVE CVE-2026-102276
https://www.cve.org/CVERecord?id=CVE-2026-102276 -
Référence CVE CVE-2026-102277
https://www.cve.org/CVERecord?id=CVE-2026-102277 -
Référence CVE CVE-2026-102278
https://www.cve.org/CVERecord?id=CVE-2026-102278 -
Référence CVE CVE-2026-102677
https://www.cve.org/CVERecord?id=CVE-2026-102677 -
Référence CVE CVE-2026-104056
https://www.cve.org/CVERecord?id=CVE-2026-104056 -
Référence CVE CVE-2026-109618
https://www.cve.org/CVERecord?id=CVE-2026-109618 -
Référence CVE CVE-2026-109619
https://www.cve.org/CVERecord?id=CVE-2026-109619 -
Référence CVE CVE-2026-17495
https://www.cve.org/CVERecord?id=CVE-2026-17495 -
Référence CVE CVE-2026-19032
https://www.cve.org/CVERecord?id=CVE-2026-19032 -
Référence CVE CVE-2026-41293
https://www.cve.org/CVERecord?id=CVE-2026-41293 -
Référence CVE CVE-2026-54512
https://www.cve.org/CVERecord?id=CVE-2026-54512 -
Référence CVE CVE-2026-54513
https://www.cve.org/CVERecord?id=CVE-2026-54513 -
Référence CVE CVE-2026-54514
https://www.cve.org/CVERecord?id=CVE-2026-54514 -
Référence CVE CVE-2026-54515
https://www.cve.org/CVERecord?id=CVE-2026-54515 -
Référence CVE CVE-2026-54516
https://www.cve.org/CVERecord?id=CVE-2026-54516 -
Référence CVE CVE-2026-54517
https://www.cve.org/CVERecord?id=CVE-2026-54517 -
Référence CVE CVE-2026-54518
https://www.cve.org/CVERecord?id=CVE-2026-54518 -
Référence CVE CVE-2026-59888
https://www.cve.org/CVERecord?id=CVE-2026-59888 -
Référence CVE CVE-2026-59889
https://www.cve.org/CVERecord?id=CVE-2026-59889 -
Référence CVE CVE-2026-68497
https://www.cve.org/CVERecord?id=CVE-2026-68497 -
Référence CVE CVE-2026-73581
https://www.cve.org/CVERecord?id=CVE-2026-73581 -
Référence CVE CVE-2026-73633
https://www.cve.org/CVERecord?id=CVE-2026-73633 -
Référence CVE CVE-2026-73634
https://www.cve.org/CVERecord?id=CVE-2026-73634 -
Référence CVE CVE-2026-73635
https://www.cve.org/CVERecord?id=CVE-2026-73635 -
Référence CVE CVE-2026-75973
https://www.cve.org/CVERecord?id=CVE-2026-75973 -
Référence CVE CVE-2026-76183
https://www.cve.org/CVERecord?id=CVE-2026-76183 -
Référence CVE CVE-2026-77310
https://www.cve.org/CVERecord?id=CVE-2026-77310 -
Référence CVE CVE-2026-77756
https://www.cve.org/CVERecord?id=CVE-2026-77756 -
Référence CVE CVE-2026-77762
https://www.cve.org/CVERecord?id=CVE-2026-77762 -
Référence CVE CVE-2026-77791
https://www.cve.org/CVERecord?id=CVE-2026-77791 -
Référence CVE CVE-2026-78383
https://www.cve.org/CVERecord?id=CVE-2026-78383 -
Référence CVE CVE-2026-78437
https://www.cve.org/CVERecord?id=CVE-2026-78437 -
Référence CVE CVE-2026-79677
https://www.cve.org/CVERecord?id=CVE-2026-79677 -
Référence CVE CVE-2026-83557
https://www.cve.org/CVERecord?id=CVE-2026-83557 -
Référence CVE CVE-2026-84292
https://www.cve.org/CVERecord?id=CVE-2026-84292 -
Référence CVE CVE-2026-84394
https://www.cve.org/CVERecord?id=CVE-2026-84394 -
Référence CVE CVE-2026-85394
https://www.cve.org/CVERecord?id=CVE-2026-85394 -
Référence CVE CVE-2026-86350
https://www.cve.org/CVERecord?id=CVE-2026-86350 -
Référence CVE CVE-2026-86472
https://www.cve.org/CVERecord?id=CVE-2026-86472 -
Référence CVE CVE-2026-87022
https://www.cve.org/CVERecord?id=CVE-2026-87022 -
Référence CVE CVE-2026-89407
https://www.cve.org/CVERecord?id=CVE-2026-89407 -
Référence CVE CVE-2026-89425
https://www.cve.org/CVERecord?id=CVE-2026-89425 -
Référence CVE CVE-2026-91776
https://www.cve.org/CVERecord?id=CVE-2026-91776 -
Référence CVE CVE-2026-91777
https://www.cve.org/CVERecord?id=CVE-2026-91777 -
Référence CVE CVE-2026-93749
https://www.cve.org/CVERecord?id=CVE-2026-93749 -
Référence CVE CVE-2026-96760
https://www.cve.org/CVERecord?id=CVE-2026-96760 -
Référence CVE CVE-2026-97687
https://www.cve.org/CVERecord?id=CVE-2026-97687 -
Référence CVE CVE-2026-97688
https://www.cve.org/CVERecord?id=CVE-2026-97688 -
Référence CVE CVE-2026-97689
https://www.cve.org/CVERecord?id=CVE-2026-97689
Gestion détaillée du document
| Date | Description |
|---|---|
| 30 octobre 2026 | Version initiale |