Objet: Multiples vulnérabilités dans les produits IBM

• Référence: CERTFR-2026-AVI-0834
• Titre: Multiples vulnérabilités dans les produits IBM
• Date de la première version: 03 juillet 2026
• Date de la dernière version: 03 juillet 2026
• Source(s): Bulletin de sécurité IBM 7278103 du 26 juin 2026; Bulletin de sécurité IBM 7278148 du 26 juin 2026; Bulletin de sécurité IBM 7278358 du 29 juin 2026; Bulletin de sécurité IBM 7278359 du 29 juin 2026; Bulletin de sécurité IBM 7278360 du 29 juin 2026; Bulletin de sécurité IBM 7278398 du 29 juin 2026; Bulletin de sécurité IBM 7278399 du 29 juin 2026; Bulletin de sécurité IBM 7278572 du 30 juin 2026; Bulletin de sécurité IBM 7278576 du 30 juin 2026; Bulletin de sécurité IBM 7278580 du 30 juin 2026; Bulletin de sécurité IBM 7278590 du 30 juin 2026; Bulletin de sécurité IBM 7278593 du 30 juin 2026; Bulletin de sécurité IBM 7278935 du 02 juillet 2026; Bulletin de sécurité IBM 7278989 du 02 juillet 2026; Bulletin de sécurité IBM 7278990 du 02 juillet 2026; Bulletin de sécurité IBM 7278993 du 02 juillet 2026; Bulletin de sécurité IBM 7278995 du 02 juillet 2026; Bulletin de sécurité IBM 7278996 du 02 juillet 2026; Bulletin de sécurité IBM 7278997 du 02 juillet 2026; Bulletin de sécurité IBM 7278998 du 02 juillet 2026; Bulletin de sécurité IBM 7279001 du 02 juillet 2026; Bulletin de sécurité IBM 7279002 du 02 juillet 2026; Bulletin de sécurité IBM 7279003 du 02 juillet 2026; Bulletin de sécurité IBM 7279004 du 02 juillet 2026

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Falsification de requêtes côté serveur (SSRF)
• Injection de code indirecte à distance (XSS)
• Non spécifié par l'éditeur
• Élévation de privilèges

Systèmes affectés

• Db2 Big SQL on IBM Software Hub versions antérieures à 5.4
• Db2 Genius Hub versions antérieures à 1.1.3
• SOAR QRadar Plugin App versions antérieures à 5.6.5
• WebSphere Application Server Liberty versions antérieures à 26.0.0.8
• WebSphere Application Server versions 8.x antérieures à 8.5.5.31
• WebSphere Application Server versions 9.x antérieures à 9.0.5.29
• WebSphere Remote Server versions 8.5.x antérieures à 8.5.5.31
• WebSphere Remote Server versions 9.x antérieures à 9.0.5.29

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 7278103 du 26 juin 2026
https://www.ibm.com/support/pages/node/7278103
• Bulletin de sécurité IBM 7278148 du 26 juin 2026
https://www.ibm.com/support/pages/node/7278148
• Bulletin de sécurité IBM 7278358 du 29 juin 2026
https://www.ibm.com/support/pages/node/7278358
• Bulletin de sécurité IBM 7278359 du 29 juin 2026
https://www.ibm.com/support/pages/node/7278359
• Bulletin de sécurité IBM 7278360 du 29 juin 2026
https://www.ibm.com/support/pages/node/7278360
• Bulletin de sécurité IBM 7278398 du 29 juin 2026
https://www.ibm.com/support/pages/node/7278398
• Bulletin de sécurité IBM 7278399 du 29 juin 2026
https://www.ibm.com/support/pages/node/7278399
• Bulletin de sécurité IBM 7278572 du 30 juin 2026
https://www.ibm.com/support/pages/node/7278572
• Bulletin de sécurité IBM 7278576 du 30 juin 2026
https://www.ibm.com/support/pages/node/7278576
• Bulletin de sécurité IBM 7278580 du 30 juin 2026
https://www.ibm.com/support/pages/node/7278580
• Bulletin de sécurité IBM 7278590 du 30 juin 2026
https://www.ibm.com/support/pages/node/7278590
• Bulletin de sécurité IBM 7278593 du 30 juin 2026
https://www.ibm.com/support/pages/node/7278593
• Bulletin de sécurité IBM 7278935 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7278935
• Bulletin de sécurité IBM 7278989 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7278989
• Bulletin de sécurité IBM 7278990 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7278990
• Bulletin de sécurité IBM 7278993 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7278993
• Bulletin de sécurité IBM 7278995 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7278995
• Bulletin de sécurité IBM 7278996 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7278996
• Bulletin de sécurité IBM 7278997 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7278997
• Bulletin de sécurité IBM 7278998 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7278998
• Bulletin de sécurité IBM 7279001 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7279001
• Bulletin de sécurité IBM 7279002 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7279002
• Bulletin de sécurité IBM 7279003 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7279003
• Bulletin de sécurité IBM 7279004 du 02 juillet 2026
https://www.ibm.com/support/pages/node/7279004
• Référence CVE CVE-2021-23337
https://www.cve.org/CVERecord?id=CVE-2021-23337
• Référence CVE CVE-2021-3572
https://www.cve.org/CVERecord?id=CVE-2021-3572
• Référence CVE CVE-2023-24056
https://www.cve.org/CVERecord?id=CVE-2023-24056
• Référence CVE CVE-2024-12086
https://www.cve.org/CVERecord?id=CVE-2024-12086
• Référence CVE CVE-2024-24786
https://www.cve.org/CVERecord?id=CVE-2024-24786
• Référence CVE CVE-2024-25260
https://www.cve.org/CVERecord?id=CVE-2024-25260
• Référence CVE CVE-2024-29869
https://www.cve.org/CVERecord?id=CVE-2024-29869
• Référence CVE CVE-2024-7531
https://www.cve.org/CVERecord?id=CVE-2024-7531
• Référence CVE CVE-2025-12183
https://www.cve.org/CVERecord?id=CVE-2025-12183
• Référence CVE CVE-2025-13465
https://www.cve.org/CVERecord?id=CVE-2025-13465
• Référence CVE CVE-2025-1371
https://www.cve.org/CVERecord?id=CVE-2025-1371
• Référence CVE CVE-2025-13755
https://www.cve.org/CVERecord?id=CVE-2025-13755
• Référence CVE CVE-2025-1376
https://www.cve.org/CVERecord?id=CVE-2025-1376
• Référence CVE CVE-2025-1377
https://www.cve.org/CVERecord?id=CVE-2025-1377
• Référence CVE CVE-2025-14688
https://www.cve.org/CVERecord?id=CVE-2025-14688
• Référence CVE CVE-2025-15284
https://www.cve.org/CVERecord?id=CVE-2025-15284
• Référence CVE CVE-2025-1795
https://www.cve.org/CVERecord?id=CVE-2025-1795
• Référence CVE CVE-2025-36122
https://www.cve.org/CVERecord?id=CVE-2025-36122
• Référence CVE CVE-2025-4516
https://www.cve.org/CVERecord?id=CVE-2025-4516
• Référence CVE CVE-2025-47914
https://www.cve.org/CVERecord?id=CVE-2025-47914
• Référence CVE CVE-2025-48924
https://www.cve.org/CVERecord?id=CVE-2025-48924
• Référence CVE CVE-2025-50181
https://www.cve.org/CVERecord?id=CVE-2025-50181
• Référence CVE CVE-2025-50182
https://www.cve.org/CVERecord?id=CVE-2025-50182
• Référence CVE CVE-2025-58181
https://www.cve.org/CVERecord?id=CVE-2025-58181
• Référence CVE CVE-2025-6069
https://www.cve.org/CVERecord?id=CVE-2025-6069
• Référence CVE CVE-2025-62718
https://www.cve.org/CVERecord?id=CVE-2025-62718
• Référence CVE CVE-2025-64718
https://www.cve.org/CVERecord?id=CVE-2025-64718
• Référence CVE CVE-2025-67735
https://www.cve.org/CVERecord?id=CVE-2025-67735
• Référence CVE CVE-2025-68161
https://www.cve.org/CVERecord?id=CVE-2025-68161
• Référence CVE CVE-2025-68428
https://www.cve.org/CVERecord?id=CVE-2025-68428
• Référence CVE CVE-2025-68470
https://www.cve.org/CVERecord?id=CVE-2025-68470
• Référence CVE CVE-2025-69873
https://www.cve.org/CVERecord?id=CVE-2025-69873
• Référence CVE CVE-2025-8291
https://www.cve.org/CVERecord?id=CVE-2025-8291
• Référence CVE CVE-2026-10845
https://www.cve.org/CVERecord?id=CVE-2026-10845
• Référence CVE CVE-2026-10852
https://www.cve.org/CVERecord?id=CVE-2026-10852
• Référence CVE CVE-2026-11383
https://www.cve.org/CVERecord?id=CVE-2026-11383
• Référence CVE CVE-2026-11536
https://www.cve.org/CVERecord?id=CVE-2026-11536
• Référence CVE CVE-2026-11541
https://www.cve.org/CVERecord?id=CVE-2026-11541
• Référence CVE CVE-2026-11546
https://www.cve.org/CVERecord?id=CVE-2026-11546
• Référence CVE CVE-2026-11594
https://www.cve.org/CVERecord?id=CVE-2026-11594
• Référence CVE CVE-2026-11595
https://www.cve.org/CVERecord?id=CVE-2026-11595
• Référence CVE CVE-2026-11707
https://www.cve.org/CVERecord?id=CVE-2026-11707
• Référence CVE CVE-2026-11708
https://www.cve.org/CVERecord?id=CVE-2026-11708
• Référence CVE CVE-2026-11712
https://www.cve.org/CVERecord?id=CVE-2026-11712
• Référence CVE CVE-2026-11714
https://www.cve.org/CVERecord?id=CVE-2026-11714
• Référence CVE CVE-2026-1352
https://www.cve.org/CVERecord?id=CVE-2026-1352
• Référence CVE CVE-2026-13772
https://www.cve.org/CVERecord?id=CVE-2026-13772
• Référence CVE CVE-2026-1577
https://www.cve.org/CVERecord?id=CVE-2026-1577
• Référence CVE CVE-2026-1718
https://www.cve.org/CVERecord?id=CVE-2026-1718
• Référence CVE CVE-2026-22029
https://www.cve.org/CVERecord?id=CVE-2026-22029
• Référence CVE CVE-2026-2327
https://www.cve.org/CVERecord?id=CVE-2026-2327
• Référence CVE CVE-2026-2391
https://www.cve.org/CVERecord?id=CVE-2026-2391
• Référence CVE CVE-2026-24001
https://www.cve.org/CVERecord?id=CVE-2026-24001
• Référence CVE CVE-2026-24040
https://www.cve.org/CVERecord?id=CVE-2026-24040
• Référence CVE CVE-2026-24043
https://www.cve.org/CVERecord?id=CVE-2026-24043
• Référence CVE CVE-2026-24133
https://www.cve.org/CVERecord?id=CVE-2026-24133
• Référence CVE CVE-2026-24737
https://www.cve.org/CVERecord?id=CVE-2026-24737
• Référence CVE CVE-2026-25535
https://www.cve.org/CVERecord?id=CVE-2026-25535
• Référence CVE CVE-2026-25639
https://www.cve.org/CVERecord?id=CVE-2026-25639
• Référence CVE CVE-2026-25755
https://www.cve.org/CVERecord?id=CVE-2026-25755
• Référence CVE CVE-2026-25940
https://www.cve.org/CVERecord?id=CVE-2026-25940
• Référence CVE CVE-2026-27212
https://www.cve.org/CVERecord?id=CVE-2026-27212
• Référence CVE CVE-2026-27903
https://www.cve.org/CVERecord?id=CVE-2026-27903
• Référence CVE CVE-2026-27904
https://www.cve.org/CVERecord?id=CVE-2026-27904
• Référence CVE CVE-2026-29063
https://www.cve.org/CVERecord?id=CVE-2026-29063
• Référence CVE CVE-2026-2950
https://www.cve.org/CVERecord?id=CVE-2026-2950
• Référence CVE CVE-2026-31898
https://www.cve.org/CVERecord?id=CVE-2026-31898
• Référence CVE CVE-2026-31938
https://www.cve.org/CVERecord?id=CVE-2026-31938
• Référence CVE CVE-2026-32141
https://www.cve.org/CVERecord?id=CVE-2026-32141
• Référence CVE CVE-2026-33228
https://www.cve.org/CVERecord?id=CVE-2026-33228
• Référence CVE CVE-2026-33532
https://www.cve.org/CVERecord?id=CVE-2026-33532
• Référence CVE CVE-2026-33671
https://www.cve.org/CVERecord?id=CVE-2026-33671
• Référence CVE CVE-2026-33672
https://www.cve.org/CVERecord?id=CVE-2026-33672
• Référence CVE CVE-2026-33750
https://www.cve.org/CVERecord?id=CVE-2026-33750
• Référence CVE CVE-2026-3676
https://www.cve.org/CVERecord?id=CVE-2026-3676
• Référence CVE CVE-2026-39892
https://www.cve.org/CVERecord?id=CVE-2026-39892
• Référence CVE CVE-2026-42033
https://www.cve.org/CVERecord?id=CVE-2026-42033
• Référence CVE CVE-2026-42034
https://www.cve.org/CVERecord?id=CVE-2026-42034
• Référence CVE CVE-2026-42035
https://www.cve.org/CVERecord?id=CVE-2026-42035
• Référence CVE CVE-2026-42036
https://www.cve.org/CVERecord?id=CVE-2026-42036
• Référence CVE CVE-2026-42037
https://www.cve.org/CVERecord?id=CVE-2026-42037
• Référence CVE CVE-2026-42038
https://www.cve.org/CVERecord?id=CVE-2026-42038
• Référence CVE CVE-2026-42039
https://www.cve.org/CVERecord?id=CVE-2026-42039
• Référence CVE CVE-2026-42040
https://www.cve.org/CVERecord?id=CVE-2026-42040
• Référence CVE CVE-2026-42041
https://www.cve.org/CVERecord?id=CVE-2026-42041
• Référence CVE CVE-2026-42042
https://www.cve.org/CVERecord?id=CVE-2026-42042
• Référence CVE CVE-2026-42043
https://www.cve.org/CVERecord?id=CVE-2026-42043
• Référence CVE CVE-2026-42044
https://www.cve.org/CVERecord?id=CVE-2026-42044
• Référence CVE CVE-2026-42264
https://www.cve.org/CVERecord?id=CVE-2026-42264
• Référence CVE CVE-2026-44431
https://www.cve.org/CVERecord?id=CVE-2026-44431
• Référence CVE CVE-2026-44432
https://www.cve.org/CVERecord?id=CVE-2026-44432
• Référence CVE CVE-2026-4800
https://www.cve.org/CVERecord?id=CVE-2026-4800
• Référence CVE CVE-2026-4923
https://www.cve.org/CVERecord?id=CVE-2026-4923
• Référence CVE CVE-2026-4926
https://www.cve.org/CVERecord?id=CVE-2026-4926
• Référence CVE CVE-2026-50645
https://www.cve.org/CVERecord?id=CVE-2026-50645
• Référence CVE CVE-2026-6051
https://www.cve.org/CVERecord?id=CVE-2026-6051
• Référence CVE CVE-2026-6052
https://www.cve.org/CVERecord?id=CVE-2026-6052
• Référence CVE CVE-2026-6053
https://www.cve.org/CVERecord?id=CVE-2026-6053
• Référence CVE CVE-2026-6938
https://www.cve.org/CVERecord?id=CVE-2026-6938
• Référence CVE CVE-2026-7246
https://www.cve.org/CVERecord?id=CVE-2026-7246
• Référence CVE CVE-2026-8646
https://www.cve.org/CVERecord?id=CVE-2026-8646
• Référence CVE CVE-2026-8858
https://www.cve.org/CVERecord?id=CVE-2026-8858
• Référence CVE CVE-2026-9006
https://www.cve.org/CVERecord?id=CVE-2026-9006
• Référence CVE CVE-2026-9071
https://www.cve.org/CVERecord?id=CVE-2026-9071
• Référence CVE CVE-2026-9072
https://www.cve.org/CVERecord?id=CVE-2026-9072
• Référence CVE CVE-2026-9171
https://www.cve.org/CVERecord?id=CVE-2026-9171
• Référence CVE CVE-2026-9320
https://www.cve.org/CVERecord?id=CVE-2026-9320
• Référence CVE CVE-2026-9322
https://www.cve.org/CVERecord?id=CVE-2026-9322

Gestion détaillée du document

le 03 juillet 2026

Version initiale