Objet: Multiples vulnérabilités dans les produits IBM

• Référence: CERTFR-2026-AVI-1233
• Titre: Multiples vulnérabilités dans les produits IBM
• Date de la première version: 25 septembre 2026
• Date de la dernière version: 25 septembre 2026
• Source(s): Bulletin de sécurité IBM 7288632 du 21 septembre 2026; Bulletin de sécurité IBM 7288650 du 21 septembre 2026; Bulletin de sécurité IBM 7288723 du 21 septembre 2026; Bulletin de sécurité IBM 7288863 du 22 septembre 2026; Bulletin de sécurité IBM 7288868 du 22 septembre 2026; Bulletin de sécurité IBM 7288869 du 22 septembre 2026; Bulletin de sécurité IBM 7288871 du 22 septembre 2026; Bulletin de sécurité IBM 7288873 du 22 septembre 2026; Bulletin de sécurité IBM 7289042 du 23 septembre 2026; Bulletin de sécurité IBM 7289047 du 23 septembre 2026; Bulletin de sécurité IBM 7289320 du 24 septembre 2026; Bulletin de sécurité IBM 7289341 du 24 septembre 2026; Bulletin de sécurité IBM 7289363 du 24 septembre 2026

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Falsification de requêtes côté serveur (SSRF)
• Injection de code indirecte à distance (XSS)
• Injection de requêtes illégitimes par rebond (CSRF)
• Non spécifié par l'éditeur

Systèmes affectés

• AIX versions 7.3 sans le correctif 7168mb.260916.epkg.Z
• Db2 Genius Hub & Agentics versions antérieures à 1.1.5
• QRadar AI Assistant versions antérieures à 2.3.0
• QRadar App SDK versions antérieures à 2.2.7
• QRadar Log Source Management App versions antérieures à 7.0.18
• Security QRadar Log Management AQL Plugin versions antérieures à 1.1.9
• Sterling Control Center versions 6.3.x antérieures à 6.3.1.0 iFix11
• Sterling Control Center versions 6.4.x antérieures à 6.4.2.0 iFix07
• Sterling Secure Proxy versions 6.1.x antérieures à 6.1.0.5
• Sterling Secure Proxy versions 6.2.x antérieures à 6.2.1.3
• WebSphere Application Server Liberty sans le correctif pour APAR DT497707
• WebSphere Hybrid Edition version 5.1 sans le correctif pour APAR DT497707

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 7288632 du 21 septembre 2026
https://www.ibm.com/support/pages/node/7288632
• Bulletin de sécurité IBM 7288650 du 21 septembre 2026
https://www.ibm.com/support/pages/node/7288650
• Bulletin de sécurité IBM 7288723 du 21 septembre 2026
https://www.ibm.com/support/pages/node/7288723
• Bulletin de sécurité IBM 7288863 du 22 septembre 2026
https://www.ibm.com/support/pages/node/7288863
• Bulletin de sécurité IBM 7288868 du 22 septembre 2026
https://www.ibm.com/support/pages/node/7288868
• Bulletin de sécurité IBM 7288869 du 22 septembre 2026
https://www.ibm.com/support/pages/node/7288869
• Bulletin de sécurité IBM 7288871 du 22 septembre 2026
https://www.ibm.com/support/pages/node/7288871
• Bulletin de sécurité IBM 7288873 du 22 septembre 2026
https://www.ibm.com/support/pages/node/7288873
• Bulletin de sécurité IBM 7289042 du 23 septembre 2026
https://www.ibm.com/support/pages/node/7289042
• Bulletin de sécurité IBM 7289047 du 23 septembre 2026
https://www.ibm.com/support/pages/node/7289047
• Bulletin de sécurité IBM 7289320 du 24 septembre 2026
https://www.ibm.com/support/pages/node/7289320
• Bulletin de sécurité IBM 7289341 du 24 septembre 2026
https://www.ibm.com/support/pages/node/7289341
• Bulletin de sécurité IBM 7289363 du 24 septembre 2026
https://www.ibm.com/support/pages/node/7289363
• Référence CVE CVE-2018-1109
https://www.cve.org/CVERecord?id=CVE-2018-1109
• Référence CVE CVE-2018-1313
https://www.cve.org/CVERecord?id=CVE-2018-1313
• Référence CVE CVE-2018-14040
https://www.cve.org/CVERecord?id=CVE-2018-14040
• Référence CVE CVE-2018-14041
https://www.cve.org/CVERecord?id=CVE-2018-14041
• Référence CVE CVE-2018-14042
https://www.cve.org/CVERecord?id=CVE-2018-14042
• Référence CVE CVE-2018-14732
https://www.cve.org/CVERecord?id=CVE-2018-14732
• Référence CVE CVE-2019-8331
https://www.cve.org/CVERecord?id=CVE-2019-8331
• Référence CVE CVE-2020-7598
https://www.cve.org/CVERecord?id=CVE-2020-7598
• Référence CVE CVE-2021-20066
https://www.cve.org/CVERecord?id=CVE-2021-20066
• Référence CVE CVE-2021-23382
https://www.cve.org/CVERecord?id=CVE-2021-23382
• Référence CVE CVE-2021-44906
https://www.cve.org/CVERecord?id=CVE-2021-44906
• Référence CVE CVE-2022-24771
https://www.cve.org/CVERecord?id=CVE-2022-24771
• Référence CVE CVE-2022-25883
https://www.cve.org/CVERecord?id=CVE-2022-25883
• Référence CVE CVE-2022-2596
https://www.cve.org/CVERecord?id=CVE-2022-2596
• Référence CVE CVE-2022-35948
https://www.cve.org/CVERecord?id=CVE-2022-35948
• Référence CVE CVE-2022-35961
https://www.cve.org/CVERecord?id=CVE-2022-35961
• Référence CVE CVE-2022-37620
https://www.cve.org/CVERecord?id=CVE-2022-37620
• Référence CVE CVE-2022-46175
https://www.cve.org/CVERecord?id=CVE-2022-46175
• Référence CVE CVE-2022-46337
https://www.cve.org/CVERecord?id=CVE-2022-46337
• Référence CVE CVE-2023-0842
https://www.cve.org/CVERecord?id=CVE-2023-0842
• Référence CVE CVE-2023-26158
https://www.cve.org/CVERecord?id=CVE-2023-26158
• Référence CVE CVE-2023-44270
https://www.cve.org/CVERecord?id=CVE-2023-44270
• Référence CVE CVE-2023-45133
https://www.cve.org/CVERecord?id=CVE-2023-45133
• Référence CVE CVE-2024-21538
https://www.cve.org/CVERecord?id=CVE-2024-21538
• Référence CVE CVE-2024-22195
https://www.cve.org/CVERecord?id=CVE-2024-22195
• Référence CVE CVE-2024-29041
https://www.cve.org/CVERecord?id=CVE-2024-29041
• Référence CVE CVE-2024-34064
https://www.cve.org/CVERecord?id=CVE-2024-34064
• Référence CVE CVE-2024-37890
https://www.cve.org/CVERecord?id=CVE-2024-37890
• Référence CVE CVE-2024-4067
https://www.cve.org/CVERecord?id=CVE-2024-4067
• Référence CVE CVE-2024-4068
https://www.cve.org/CVERecord?id=CVE-2024-4068
• Référence CVE CVE-2024-43796
https://www.cve.org/CVERecord?id=CVE-2024-43796
• Référence CVE CVE-2024-43799
https://www.cve.org/CVERecord?id=CVE-2024-43799
• Référence CVE CVE-2024-43800
https://www.cve.org/CVERecord?id=CVE-2024-43800
• Référence CVE CVE-2024-45590
https://www.cve.org/CVERecord?id=CVE-2024-45590
• Référence CVE CVE-2024-47764
https://www.cve.org/CVERecord?id=CVE-2024-47764
• Référence CVE CVE-2024-56201
https://www.cve.org/CVERecord?id=CVE-2024-56201
• Référence CVE CVE-2024-56326
https://www.cve.org/CVERecord?id=CVE-2024-56326
• Référence CVE CVE-2025-12816
https://www.cve.org/CVERecord?id=CVE-2025-12816
• Référence CVE CVE-2025-13466
https://www.cve.org/CVERecord?id=CVE-2025-13466
• Référence CVE CVE-2025-27516
https://www.cve.org/CVERecord?id=CVE-2025-27516
• Référence CVE CVE-2025-30359
https://www.cve.org/CVERecord?id=CVE-2025-30359
• Référence CVE CVE-2025-30360
https://www.cve.org/CVERecord?id=CVE-2025-30360
• Référence CVE CVE-2025-66030
https://www.cve.org/CVERecord?id=CVE-2025-66030
• Référence CVE CVE-2025-66031
https://www.cve.org/CVERecord?id=CVE-2025-66031
• Référence CVE CVE-2025-68146
https://www.cve.org/CVERecord?id=CVE-2025-68146
• Référence CVE CVE-2025-68470
https://www.cve.org/CVERecord?id=CVE-2025-68470
• Référence CVE CVE-2025-71329
https://www.cve.org/CVERecord?id=CVE-2025-71329
• Référence CVE CVE-2025-71330
https://www.cve.org/CVERecord?id=CVE-2025-71330
• Référence CVE CVE-2026-12185
https://www.cve.org/CVERecord?id=CVE-2026-12185
• Référence CVE CVE-2026-12590
https://www.cve.org/CVERecord?id=CVE-2026-12590
• Référence CVE CVE-2026-12803
https://www.cve.org/CVERecord?id=CVE-2026-12803
• Référence CVE CVE-2026-12816
https://www.cve.org/CVERecord?id=CVE-2026-12816
• Référence CVE CVE-2026-12860
https://www.cve.org/CVERecord?id=CVE-2026-12860
• Référence CVE CVE-2026-13149
https://www.cve.org/CVERecord?id=CVE-2026-13149
• Référence CVE CVE-2026-13311
https://www.cve.org/CVERecord?id=CVE-2026-13311
• Référence CVE CVE-2026-13505
https://www.cve.org/CVERecord?id=CVE-2026-13505
• Référence CVE CVE-2026-13506
https://www.cve.org/CVERecord?id=CVE-2026-13506
• Référence CVE CVE-2026-13586
https://www.cve.org/CVERecord?id=CVE-2026-13586
• Référence CVE CVE-2026-13676
https://www.cve.org/CVERecord?id=CVE-2026-13676
• Référence CVE CVE-2026-13697
https://www.cve.org/CVERecord?id=CVE-2026-13697
• Référence CVE CVE-2026-14257
https://www.cve.org/CVERecord?id=CVE-2026-14257
• Référence CVE CVE-2026-14620
https://www.cve.org/CVERecord?id=CVE-2026-14620
• Référence CVE CVE-2026-14631
https://www.cve.org/CVERecord?id=CVE-2026-14631
• Référence CVE CVE-2026-14643
https://www.cve.org/CVERecord?id=CVE-2026-14643
• Référence CVE CVE-2026-14682
https://www.cve.org/CVERecord?id=CVE-2026-14682
• Référence CVE CVE-2026-14802
https://www.cve.org/CVERecord?id=CVE-2026-14802
• Référence CVE CVE-2026-15055
https://www.cve.org/CVERecord?id=CVE-2026-15055
• Référence CVE CVE-2026-15157
https://www.cve.org/CVERecord?id=CVE-2026-15157
• Référence CVE CVE-2026-1527
https://www.cve.org/CVERecord?id=CVE-2026-1527
• Référence CVE CVE-2026-16221
https://www.cve.org/CVERecord?id=CVE-2026-16221
• Référence CVE CVE-2026-16243
https://www.cve.org/CVERecord?id=CVE-2026-16243
• Référence CVE CVE-2026-16439
https://www.cve.org/CVERecord?id=CVE-2026-16439
• Référence CVE CVE-2026-16440
https://www.cve.org/CVERecord?id=CVE-2026-16440
• Référence CVE CVE-2026-16441
https://www.cve.org/CVERecord?id=CVE-2026-16441
• Référence CVE CVE-2026-16728
https://www.cve.org/CVERecord?id=CVE-2026-16728
• Référence CVE CVE-2026-16729
https://www.cve.org/CVERecord?id=CVE-2026-16729
• Référence CVE CVE-2026-18149
https://www.cve.org/CVERecord?id=CVE-2026-18149
• Référence CVE CVE-2026-18446
https://www.cve.org/CVERecord?id=CVE-2026-18446
• Référence CVE CVE-2026-18540
https://www.cve.org/CVERecord?id=CVE-2026-18540
• Référence CVE CVE-2026-19534
https://www.cve.org/CVERecord?id=CVE-2026-19534
• Référence CVE CVE-2026-22701
https://www.cve.org/CVERecord?id=CVE-2026-22701
• Référence CVE CVE-2026-2391
https://www.cve.org/CVERecord?id=CVE-2026-2391
• Référence CVE CVE-2026-25793
https://www.cve.org/CVERecord?id=CVE-2026-25793
• Référence CVE CVE-2026-33891
https://www.cve.org/CVERecord?id=CVE-2026-33891
• Référence CVE CVE-2026-33894
https://www.cve.org/CVERecord?id=CVE-2026-33894
• Référence CVE CVE-2026-33895
https://www.cve.org/CVERecord?id=CVE-2026-33895
• Référence CVE CVE-2026-33896
https://www.cve.org/CVERecord?id=CVE-2026-33896
• Référence CVE CVE-2026-34043
https://www.cve.org/CVERecord?id=CVE-2026-34043
• Référence CVE CVE-2026-3449
https://www.cve.org/CVERecord?id=CVE-2026-3449
• Référence CVE CVE-2026-41254
https://www.cve.org/CVERecord?id=CVE-2026-41254
• Référence CVE CVE-2026-41305
https://www.cve.org/CVERecord?id=CVE-2026-41305
• Référence CVE CVE-2026-45623
https://www.cve.org/CVERecord?id=CVE-2026-45623
• Référence CVE CVE-2026-45736
https://www.cve.org/CVERecord?id=CVE-2026-45736
• Référence CVE CVE-2026-45819
https://www.cve.org/CVERecord?id=CVE-2026-45819
• Référence CVE CVE-2026-46968
https://www.cve.org/CVERecord?id=CVE-2026-46968
• Référence CVE CVE-2026-47010
https://www.cve.org/CVERecord?id=CVE-2026-47010
• Référence CVE CVE-2026-47021
https://www.cve.org/CVERecord?id=CVE-2026-47021
• Référence CVE CVE-2026-47027
https://www.cve.org/CVERecord?id=CVE-2026-47027
• Référence CVE CVE-2026-47057
https://www.cve.org/CVERecord?id=CVE-2026-47057
• Référence CVE CVE-2026-47058
https://www.cve.org/CVERecord?id=CVE-2026-47058
• Référence CVE CVE-2026-47059
https://www.cve.org/CVERecord?id=CVE-2026-47059
• Référence CVE CVE-2026-47063
https://www.cve.org/CVERecord?id=CVE-2026-47063
• Référence CVE CVE-2026-4873
https://www.cve.org/CVERecord?id=CVE-2026-4873
• Référence CVE CVE-2026-48779
https://www.cve.org/CVERecord?id=CVE-2026-48779
• Référence CVE CVE-2026-49356
https://www.cve.org/CVERecord?id=CVE-2026-49356
• Référence CVE CVE-2026-49875
https://www.cve.org/CVERecord?id=CVE-2026-49875
• Référence CVE CVE-2026-53550
https://www.cve.org/CVERecord?id=CVE-2026-53550
• Référence CVE CVE-2026-53666
https://www.cve.org/CVERecord?id=CVE-2026-53666
• Référence CVE CVE-2026-53668
https://www.cve.org/CVERecord?id=CVE-2026-53668
• Référence CVE CVE-2026-53669
https://www.cve.org/CVERecord?id=CVE-2026-53669
• Référence CVE CVE-2026-55602
https://www.cve.org/CVERecord?id=CVE-2026-55602
• Référence CVE CVE-2026-55603
https://www.cve.org/CVERecord?id=CVE-2026-55603
• Référence CVE CVE-2026-58059
https://www.cve.org/CVERecord?id=CVE-2026-58059
• Référence CVE CVE-2026-58060
https://www.cve.org/CVERecord?id=CVE-2026-58060
• Référence CVE CVE-2026-58061
https://www.cve.org/CVERecord?id=CVE-2026-58061
• Référence CVE CVE-2026-58062
https://www.cve.org/CVERecord?id=CVE-2026-58062
• Référence CVE CVE-2026-58063
https://www.cve.org/CVERecord?id=CVE-2026-58063
• Référence CVE CVE-2026-59645
https://www.cve.org/CVERecord?id=CVE-2026-59645
• Référence CVE CVE-2026-59647
https://www.cve.org/CVERecord?id=CVE-2026-59647
• Référence CVE CVE-2026-59648
https://www.cve.org/CVERecord?id=CVE-2026-59648
• Référence CVE CVE-2026-59650
https://www.cve.org/CVERecord?id=CVE-2026-59650
• Référence CVE CVE-2026-59651
https://www.cve.org/CVERecord?id=CVE-2026-59651
• Référence CVE CVE-2026-59652
https://www.cve.org/CVERecord?id=CVE-2026-59652
• Référence CVE CVE-2026-59869
https://www.cve.org/CVERecord?id=CVE-2026-59869
• Référence CVE CVE-2026-59878
https://www.cve.org/CVERecord?id=CVE-2026-59878
• Référence CVE CVE-2026-60147
https://www.cve.org/CVERecord?id=CVE-2026-60147
• Référence CVE CVE-2026-60589
https://www.cve.org/CVERecord?id=CVE-2026-60589
• Référence CVE CVE-2026-61308
https://www.cve.org/CVERecord?id=CVE-2026-61308
• Référence CVE CVE-2026-61487
https://www.cve.org/CVERecord?id=CVE-2026-61487
• Référence CVE CVE-2026-6253
https://www.cve.org/CVERecord?id=CVE-2026-6253
• Référence CVE CVE-2026-6276
https://www.cve.org/CVERecord?id=CVE-2026-6276
• Référence CVE CVE-2026-6322
https://www.cve.org/CVERecord?id=CVE-2026-6322
• Référence CVE CVE-2026-63379
https://www.cve.org/CVERecord?id=CVE-2026-63379
• Référence CVE CVE-2026-63380
https://www.cve.org/CVERecord?id=CVE-2026-63380
• Référence CVE CVE-2026-63381
https://www.cve.org/CVERecord?id=CVE-2026-63381
• Référence CVE CVE-2026-63382
https://www.cve.org/CVERecord?id=CVE-2026-63382
• Référence CVE CVE-2026-63383
https://www.cve.org/CVERecord?id=CVE-2026-63383
• Référence CVE CVE-2026-63384
https://www.cve.org/CVERecord?id=CVE-2026-63384
• Référence CVE CVE-2026-63385
https://www.cve.org/CVERecord?id=CVE-2026-63385
• Référence CVE CVE-2026-63387
https://www.cve.org/CVERecord?id=CVE-2026-63387
• Référence CVE CVE-2026-63388
https://www.cve.org/CVERecord?id=CVE-2026-63388
• Référence CVE CVE-2026-63495
https://www.cve.org/CVERecord?id=CVE-2026-63495
• Référence CVE CVE-2026-6402
https://www.cve.org/CVERecord?id=CVE-2026-6402
• Référence CVE CVE-2026-6429
https://www.cve.org/CVERecord?id=CVE-2026-6429
• Référence CVE CVE-2026-66010
https://www.cve.org/CVERecord?id=CVE-2026-66010
• Référence CVE CVE-2026-67213
https://www.cve.org/CVERecord?id=CVE-2026-67213
• Référence CVE CVE-2026-67214
https://www.cve.org/CVERecord?id=CVE-2026-67214
• Référence CVE CVE-2026-69152
https://www.cve.org/CVERecord?id=CVE-2026-69152
• Référence CVE CVE-2026-69153
https://www.cve.org/CVERecord?id=CVE-2026-69153
• Référence CVE CVE-2026-69247
https://www.cve.org/CVERecord?id=CVE-2026-69247
• Référence CVE CVE-2026-69248
https://www.cve.org/CVERecord?id=CVE-2026-69248
• Référence CVE CVE-2026-69249
https://www.cve.org/CVERecord?id=CVE-2026-69249
• Référence CVE CVE-2026-70907
https://www.cve.org/CVERecord?id=CVE-2026-70907
• Référence CVE CVE-2026-71290
https://www.cve.org/CVERecord?id=CVE-2026-71290
• Référence CVE CVE-2026-7168
https://www.cve.org/CVERecord?id=CVE-2026-7168
• Référence CVE CVE-2026-71852
https://www.cve.org/CVERecord?id=CVE-2026-71852
• Référence CVE CVE-2026-71870
https://www.cve.org/CVERecord?id=CVE-2026-71870
• Référence CVE CVE-2026-72848
https://www.cve.org/CVERecord?id=CVE-2026-72848
• Référence CVE CVE-2026-73088
https://www.cve.org/CVERecord?id=CVE-2026-73088
• Référence CVE CVE-2026-73089
https://www.cve.org/CVERecord?id=CVE-2026-73089
• Référence CVE CVE-2026-73646
https://www.cve.org/CVERecord?id=CVE-2026-73646
• Référence CVE CVE-2026-75509
https://www.cve.org/CVERecord?id=CVE-2026-75509
• Référence CVE CVE-2026-75838
https://www.cve.org/CVERecord?id=CVE-2026-75838
• Référence CVE CVE-2026-75899
https://www.cve.org/CVERecord?id=CVE-2026-75899
• Référence CVE CVE-2026-75931
https://www.cve.org/CVERecord?id=CVE-2026-75931
• Référence CVE CVE-2026-75975
https://www.cve.org/CVERecord?id=CVE-2026-75975
• Référence CVE CVE-2026-76172
https://www.cve.org/CVERecord?id=CVE-2026-76172
• Référence CVE CVE-2026-82397
https://www.cve.org/CVERecord?id=CVE-2026-82397
• Référence CVE CVE-2026-82417
https://www.cve.org/CVERecord?id=CVE-2026-82417
• Référence CVE CVE-2026-82562
https://www.cve.org/CVERecord?id=CVE-2026-82562
• Référence CVE CVE-2026-8400
https://www.cve.org/CVERecord?id=CVE-2026-8400
• Référence CVE CVE-2026-84292
https://www.cve.org/CVERecord?id=CVE-2026-84292
• Référence CVE CVE-2026-84375
https://www.cve.org/CVERecord?id=CVE-2026-84375
• Référence CVE CVE-2026-84890
https://www.cve.org/CVERecord?id=CVE-2026-84890
• Référence CVE CVE-2026-84933
https://www.cve.org/CVERecord?id=CVE-2026-84933
• Référence CVE CVE-2026-84947
https://www.cve.org/CVERecord?id=CVE-2026-84947
• Référence CVE CVE-2026-84961
https://www.cve.org/CVERecord?id=CVE-2026-84961
• Référence CVE CVE-2026-85008
https://www.cve.org/CVERecord?id=CVE-2026-85008
• Référence CVE CVE-2026-85014
https://www.cve.org/CVERecord?id=CVE-2026-85014
• Référence CVE CVE-2026-85024
https://www.cve.org/CVERecord?id=CVE-2026-85024
• Référence CVE CVE-2026-85062
https://www.cve.org/CVERecord?id=CVE-2026-85062
• Référence CVE CVE-2026-8763
https://www.cve.org/CVERecord?id=CVE-2026-8763
• Référence CVE CVE-2026-9358
https://www.cve.org/CVERecord?id=CVE-2026-9358
• Référence CVE CVE-2026-9563
https://www.cve.org/CVERecord?id=CVE-2026-9563
• Référence CVE CVE-2026-9595
https://www.cve.org/CVERecord?id=CVE-2026-9595
• Référence CVE CVE-2026-9678
https://www.cve.org/CVERecord?id=CVE-2026-9678

Gestion détaillée du document

le 25 septembre 2026

Version initiale