CERTFR-2026-AVI-1067_Multiples vulnérabilités dans les produits IBM

Multiples vulnérabilités dans les produits IBM

CERTFR-2026-AVI-1067

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Falsification de requêtes côté serveur (SSRF)
• Injection de code indirecte à distance (XSS)
• Injection SQL (SQLi)
• Non spécifié par l'éditeur
• Élévation de privilèges

• AIX version 7.2 sans les derniers correctifs de sécurité
• AIX version 7.3 sans les derniers correctifs de sécurité
• Informix Dynamic Server versions 12.10.x à 14.10.x antérieures à 14.10.xC13W13
• Informix Dynamic Server versions 15.0.x antérieures à 15.0.1.13
• PowerVM VIOS version 4.1 sans les derniers correctifs de sécurité
• QRadar Log Source Management App versions antérieures à 7.0.17
• Tivoli Composite Application Manager for Application Diagnostics version 7.1.0 sans les derniers correctifs de sécurité pour WebSphere Application Server
• Tivoli Composite Application Manager for Applications WebSphere MQ Monitoring Agent version 7.3.0 Fix Pack 4 sans les derniers correctifs
• WebSphere Hybrid Edition version 5.1 sans les derniers correctifs de sécurité
• WebSphere Remote Server version 8.5 sans les derniers correctifs de sécurité
• WebSphere Remote Server version 9.0 sans les derniers correctifs de sécurité
• WebSphere Remote Server version 9.1 sans les derniers correctifs de sécurité
• WebSphere Service Registry and Repository version 8.5 sans les derniers correctifs de sécurité

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

• Bulletin de sécurité IBM 7283824 du 14 août 2026
• Bulletin de sécurité IBM 7283858 du 15 août 2026
• Bulletin de sécurité IBM 7283940 du 17 août 2026
• Bulletin de sécurité IBM 7283946 du 17 août 2026
• Bulletin de sécurité IBM 7283975 du 17 août 2026
• Bulletin de sécurité IBM 7284109 du 18 août 2026
• Bulletin de sécurité IBM 7284189 du 18 août 2026
• Bulletin de sécurité IBM 7284191 du 18 août 2026
• Bulletin de sécurité IBM 7284192 du 18 août 2026
• Bulletin de sécurité IBM 7284194 du 18 août 2026
• Bulletin de sécurité IBM 7284195 du 18 août 2026
• Bulletin de sécurité IBM 7284196 du 18 août 2026
• Bulletin de sécurité IBM 7284257 du 19 août 2026
• Bulletin de sécurité IBM 7284352 du 20 août 2026
• CVE-2023-44487
• CVE-2025-12817
• CVE-2025-12818
• CVE-2025-15649
• CVE-2026-10842
• CVE-2026-12087
• CVE-2026-14446
• CVE-2026-14512
• CVE-2026-14515
• CVE-2026-14525
• CVE-2026-14528
• CVE-2026-14529
• CVE-2026-14970
• CVE-2026-14974
• CVE-2026-15061
• CVE-2026-15065
• CVE-2026-15068
• CVE-2026-15078
• CVE-2026-16184
• CVE-2026-16243
• CVE-2026-16439
• CVE-2026-16441
• CVE-2026-16656
• CVE-2026-16686
• CVE-2026-16690
• CVE-2026-16703
• CVE-2026-16706
• CVE-2026-16814
• CVE-2026-16816
• CVE-2026-16817
• CVE-2026-16818
• CVE-2026-16819
• CVE-2026-16821
• CVE-2026-16822
• CVE-2026-16824
• CVE-2026-16825
• CVE-2026-16827
• CVE-2026-16829
• CVE-2026-16831
• CVE-2026-16833
• CVE-2026-16834
• CVE-2026-16836
• CVE-2026-16837
• CVE-2026-16838
• CVE-2026-16839
• CVE-2026-16840
• CVE-2026-16841
• CVE-2026-16842
• CVE-2026-16844
• CVE-2026-16845
• CVE-2026-16846
• CVE-2026-16847
• CVE-2026-16848
• CVE-2026-16849
• CVE-2026-16850
• CVE-2026-16851
• CVE-2026-16852
• CVE-2026-16855
• CVE-2026-16857
• CVE-2026-16862
• CVE-2026-16864
• CVE-2026-16865
• CVE-2026-16866
• CVE-2026-16869
• CVE-2026-16872
• CVE-2026-16873
• CVE-2026-16874
• CVE-2026-16875
• CVE-2026-16877
• CVE-2026-16882
• CVE-2026-16883
• CVE-2026-16885
• CVE-2026-16886
• CVE-2026-16888
• CVE-2026-16890
• CVE-2026-16891
• CVE-2026-16894
• CVE-2026-16897
• CVE-2026-16901
• CVE-2026-16903
• CVE-2026-16909
• CVE-2026-16911
• CVE-2026-16913
• CVE-2026-16914
• CVE-2026-16917
• CVE-2026-16919
• CVE-2026-16922
• CVE-2026-16923
• CVE-2026-16924
• CVE-2026-16925
• CVE-2026-16926
• CVE-2026-16927
• CVE-2026-16928
• CVE-2026-16932
• CVE-2026-16934
• CVE-2026-16935
• CVE-2026-16936
• CVE-2026-16937
• CVE-2026-16943
• CVE-2026-16944
• CVE-2026-16945
• CVE-2026-16946
• CVE-2026-16951
• CVE-2026-16952
• CVE-2026-16958
• CVE-2026-16964
• CVE-2026-16972
• CVE-2026-16973
• CVE-2026-16980
• CVE-2026-16989
• CVE-2026-16991
• CVE-2026-16996
• CVE-2026-16997
• CVE-2026-17000
• CVE-2026-17003
• CVE-2026-17006
• CVE-2026-17007
• CVE-2026-17009
• CVE-2026-17024
• CVE-2026-17040
• CVE-2026-17060
• CVE-2026-17118
• CVE-2026-17120
• CVE-2026-17121
• CVE-2026-17122
• CVE-2026-17124
• CVE-2026-17136
• CVE-2026-17138
• CVE-2026-17141
• CVE-2026-17142
• CVE-2026-17145
• CVE-2026-17152
• CVE-2026-17157
• CVE-2026-17159
• CVE-2026-17160
• CVE-2026-17163
• CVE-2026-17165
• CVE-2026-17168
• CVE-2026-17170
• CVE-2026-17171
• CVE-2026-17195
• CVE-2026-17422
• CVE-2026-17423
• CVE-2026-17424
• CVE-2026-17425
• CVE-2026-17436
• CVE-2026-18670
• CVE-2026-18716
• CVE-2026-18822
• CVE-2026-18824
• CVE-2026-18828
• CVE-2026-18832
• CVE-2026-18835
• CVE-2026-18840
• CVE-2026-18842
• CVE-2026-19437
• CVE-2026-19442
• CVE-2026-19446
• CVE-2026-19448
• CVE-2026-19449
• CVE-2026-19653
• CVE-2026-19783
• CVE-2026-2003
• CVE-2026-2004
• CVE-2026-2005
• CVE-2026-2006
• CVE-2026-22007
• CVE-2026-22013
• CVE-2026-22016
• CVE-2026-22018
• CVE-2026-22021
• CVE-2026-33871
• CVE-2026-34268
• CVE-2026-41254
• CVE-2026-44248
• CVE-2026-46968
• CVE-2026-47010
• CVE-2026-47021
• CVE-2026-47027
• CVE-2026-47057
• CVE-2026-47058
• CVE-2026-47059
• CVE-2026-47063
• CVE-2026-47244
• CVE-2026-48043
• CVE-2026-48959
• CVE-2026-48962
• CVE-2026-50560
• CVE-2026-50645
• CVE-2026-54225
• CVE-2026-57819
• CVE-2026-59879
• CVE-2026-59880
• CVE-2026-59995
• CVE-2026-59996
• CVE-2026-59997
• CVE-2026-59999
• CVE-2026-60000
• CVE-2026-60001
• CVE-2026-60002
• CVE-2026-60147
• CVE-2026-6472
• CVE-2026-6473
• CVE-2026-6474
• CVE-2026-6475
• CVE-2026-6477
• CVE-2026-6478
• CVE-2026-64958
• CVE-2026-65898
• CVE-2026-65899
• CVE-2026-65900
• CVE-2026-66010
• CVE-2026-6637
• CVE-2026-8368
• CVE-2026-8400
• CVE-2026-8723
• CVE-2026-8829

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1067/