Objet: Multiples vulnérabilités dans les produits IBM

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 24 juillet 2026 N° CERTFR-2026-AVI-0933 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits IBM Gestion du document Référence CERTFR-2026-AVI-0933 Titre Multiples vulnérabilités dans les produits IBM Date de la première version24 juillet 2026 Date de la dernière version24 juillet 2026 Source(s) Bulletin de sécurité IBM 7280519 du 20 juillet 2026Bulletin de sécurité IBM 7280540 du 20 juillet 2026Bulletin de sécurité IBM 7280126 du 21 juillet 2026Bulletin de sécurité IBM 7280644 du 21 juillet 2026Bulletin de sécurité IBM 7280646 du 21 juillet 2026Bulletin de sécurité IBM 7280650 du 21 juillet 2026Bulletin de sécurité IBM 7280654 du 21 juillet 2026Bulletin de sécurité IBM 7280656 du 21 juillet 2026Bulletin de sécurité IBM 7280663 du 21 juillet 2026Bulletin de sécurité IBM 7280667 du 21 juillet 2026Bulletin de sécurité IBM 7280695 du 21 juillet 2026Bulletin de sécurité IBM 7280621 du 22 juillet 2026Bulletin de sécurité IBM 7280670 du 22 juillet 2026Bulletin de sécurité IBM 7280719 du 22 juillet 2026Bulletin de sécurité IBM 7280720 du 22 juillet 2026Bulletin de sécurité IBM 7280726 du 22 juillet 2026Bulletin de sécurité IBM 7280727 du 22 juillet 2026Bulletin de sécurité IBM 7280728 du 22 juillet 2026Bulletin de sécurité IBM 7280729 du 22 juillet 2026Bulletin de sécurité IBM 7280730 du 22 juillet 2026Bulletin de sécurité IBM 7280731 du 22 juillet 2026Bulletin de sécurité IBM 7280783 du 22 juillet 2026Bulletin de sécurité IBM 7280784 du 22 juillet 2026Bulletin de sécurité IBM 7280785 du 22 juillet 2026Bulletin de sécurité IBM 7280887 du 23 juillet 2026Bulletin de sécurité IBM 7280907 du 23 juillet 2026Bulletin de sécurité IBM 7280916 du 23 juillet 2026Bulletin de sécurité IBM 7280950 du 23 juillet 2026Bulletin de sécurité IBM 7281073 du 24 juillet 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Falsification de requêtes côté serveur (SSRF) Injection de code indirecte à distance (XSS) Non spécifié par l'éditeur Élévation de privilèges Systèmes affectés AIX versions 7.2 et 7.3 sans le dernier correctif de sécurité Cognos Command Center versions 12.2.4.1 à 12.2.5 FP1 IF3 antérieures à 12.2.5 FP1 IF4 QRadar AI Assistant versions antérieures à 2.1.0 QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP15 IF05 Sterling B2B Integrator et Sterling File Gateway versions 6.1.2.x antérieures à 6.1.2.8 Sterling B2B Integrator et Sterling File Gateway versions 6.2.0.x antérieures à 6.2.0.6_1 Sterling B2B Integrator et Sterling File Gateway versions 6.2.1.x antérieures à 6.2.1.2 Sterling B2B Integrator et Sterling File Gateway versions 6.2.2.x antérieures à 6.2.2.1 Sterling Connect:Direct Web Services versions 6.3.x antérieures à 6.3.0.20 Sterling Connect:Direct Web Services versions 6.4.x antérieures à 6.4.0.9 Tivoli Application Dependency Discovery Manager versions 7.3.0.0 à 7.3.0.12 avec WebSphere Application Server Liberty versions antérieures à 26.0.0.7 Tivoli Composite Application Manager for Applications WebSphere MQ Monitoring Agent version 7.3.0 Fix Pack 4 sans le dernier correctif pour Tivoli Monitoring Tivoli System Automation Application Manager 4.1 avec WebSphere Application Server versions 8.5 ou 9.0 sans les derniers correctifs de sécurité VIOS version 4.1 sans le dernier correctif de sécurité WebSphere Application Server - Liberty versions 17.0.0.3 à 26.0.0.7 sans les correctifs de sécurité temporaires PH71839 et PH72167 ou antérieures à 26.0.0.8 (disponibilité prévue pour le troisième trimestre 2026) Résumé De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation Bulletin de sécurité IBM 7280519 du 20 juillet 2026 https://www.ibm.com/support/pages/node/7280519 Bulletin de sécurité IBM 7280540 du 20 juillet 2026 https://www.ibm.com/support/pages/node/7280540 Bulletin de sécurité IBM 7280126 du 21 juillet 2026 https://www.ibm.com/support/pages/node/7280126 Bulletin de sécurité IBM 7280644 du 21 juillet 2026 https://www.ibm.com/support/pages/node/7280644 Bulletin de sécurité IBM 7280646 du 21 juillet 2026 https://www.ibm.com/support/pages/node/7280646 Bulletin de sécurité IBM 7280650 du 21 juillet 2026 https://www.ibm.com/support/pages/node/7280650 Bulletin de sécurité IBM 7280654 du 21 juillet 2026 https://www.ibm.com/support/pages/node/7280654 Bulletin de sécurité IBM 7280656 du 21 juillet 2026 https://www.ibm.com/support/pages/node/7280656 Bulletin de sécurité IBM 7280663 du 21 juillet 2026 https://www.ibm.com/support/pages/node/7280663 Bulletin de sécurité IBM 7280667 du 21 juillet 2026 https://www.ibm.com/support/pages/node/7280667 Bulletin de sécurité IBM 7280695 du 21 juillet 2026 https://www.ibm.com/support/pages/node/7280695 Bulletin de sécurité IBM 7280621 du 22 juillet 2026 https://www.ibm.com/support/pages/node/7280621 Bulletin de sécurité IBM 7280670 du 22 juillet 2026 https://www.ibm.com/support/pages/node/7280670 Bulletin de sécurité IBM 7280719 du 22 juillet 2026 https://www.ibm.com/support/pages/node/7280719 Bulletin de sécurité IBM 7280720 du 22 juillet 2026 https://www.ibm.com/support/pages/node/7280720 Bulletin de sécurité IBM 7280726 du 22 juillet 2026 https://www.ibm.com/support/pages/node/7280726 Bulletin de sécurité IBM 7280727 du 22 juillet 2026 https://www.ibm.com/support/pages/node/7280727 Bulletin de sécurité IBM 7280728 du 22 juillet 2026 https://www.ibm.com/support/pages/node/7280728 Bulletin de sécurité IBM 7280729 du 22 juillet 2026 https://www.ibm.com/support/pages/node/7280729 Bulletin de sécurité IBM 7280730 du 22 juillet 2026 https://www.ibm.com/support/pages/node/7280730 Bulletin de sécurité IBM 7280731 du 22 juillet 2026 https://www.ibm.com/support/pages/node/7280731 Bulletin de sécurité IBM 7280783 du 22 juillet 2026 https://www.ibm.com/support/pages/node/7280783 Bulletin de sécurité IBM 7280784 du 22 juillet 2026 https://www.ibm.com/support/pages/node/7280784 Bulletin de sécurité IBM 7280785 du 22 juillet 2026 https://www.ibm.com/support/pages/node/7280785 Bulletin de sécurité IBM 7280887 du 23 juillet 2026 https://www.ibm.com/support/pages/node/7280887 Bulletin de sécurité IBM 7280907 du 23 juillet 2026 https://www.ibm.com/support/pages/node/7280907 Bulletin de sécurité IBM 7280916 du 23 juillet 2026 https://www.ibm.com/support/pages/node/7280916 Bulletin de sécurité IBM 7280950 du 23 juillet 2026 https://www.ibm.com/support/pages/node/7280950 Bulletin de sécurité IBM 7281073 du 24 juillet 2026 https://www.ibm.com/support/pages/node/7281073 Référence CVE CVE-2021-23336 https://www.cve.org/CVERecord?id=CVE-2021-23336 Référence CVE CVE-2021-47154 https://www.cve.org/CVERecord?id=CVE-2021-47154 Référence CVE CVE-2024-3651 https://www.cve.org/CVERecord?id=CVE-2024-3651 Référence CVE CVE-2025-11226 https://www.cve.org/CVERecord?id=CVE-2025-11226 Référence CVE CVE-2025-12183 https://www.cve.org/CVERecord?id=CVE-2025-12183 Référence CVE CVE-2025-14813 https://www.cve.org/CVERecord?id=CVE-2025-14813 Référence CVE CVE-2025-5115 https://www.cve.org/CVERecord?id=CVE-2025-5115 Référence CVE CVE-2025-64775 https://www.cve.org/CVERecord?id=CVE-2025-64775 Référence CVE CVE-2025-66168 https://www.cve.org/CVERecord?id=CVE-2025-66168 Référence CVE CVE-2025-66566 https://www.cve.org/CVERecord?id=CVE-2025-66566 Référence CVE CVE-2025-66675 https://www.cve.org/CVERecord?id=CVE-2025-66675 Référence CVE CVE-2025-68161 https://www.cve.org/CVERecord?id=CVE-2025-68161 Référence CVE CVE-2026-0636 https://www.cve.org/CVERecord?id=CVE-2026-0636 Référence CVE CVE-2026-10852 https://www.cve.org/CVERecord?id=CVE-2026-10852 Référence CVE CVE-2026-11383 https://www.cve.org/CVERecord?id=CVE-2026-11383 Référence CVE CVE-2026-11536 https://www.cve.org/CVERecord?id=CVE-2026-11536 Référence CVE CVE-2026-11541 https://www.cve.org/CVERecord?id=CVE-2026-11541 Référence CVE CVE-2026-11594 https://www.cve.org/CVERecord?id=CVE-2026-11594 Référence CVE CVE-2026-11707 https://www.cve.org/CVERecord?id=CVE-2026-11707 Référence CVE CVE-2026-11897 https://www.cve.org/CVERecord?id=CVE-2026-11897 Référence CVE CVE-2026-12143 https://www.cve.org/CVERecord?id=CVE-2026-12143 Référence CVE CVE-2026-15057 https://www.cve.org/CVERecord?id=CVE-2026-15057 Référence CVE CVE-2026-2004 https://www.cve.org/CVERecord?id=CVE-2026-2004 Référence CVE CVE-2026-2005 https://www.cve.org/CVERecord?id=CVE-2026-2005 Référence CVE CVE-2026-2006 https://www.cve.org/CVERecord?id=CVE-2026-2006 Référence CVE CVE-2026-22731 https://www.cve.org/CVERecord?id=CVE-2026-22731 Référence CVE CVE-2026-22732 https://www.cve.org/CVERecord?id=CVE-2026-22732 Référence CVE CVE-2026-22733 https://www.cve.org/CVERecord?id=CVE-2026-22733 Référence CVE CVE-2026-24281 https://www.cve.org/CVERecord?id=CVE-2026-24281 Référence CVE CVE-2026-24308 https://www.cve.org/CVERecord?id=CVE-2026-24308 Référence CVE CVE-2026-24880 https://www.cve.org/CVERecord?id=CVE-2026-24880 Référence CVE CVE-2026-25854 https://www.cve.org/CVERecord?id=CVE-2026-25854 Référence CVE CVE-2026-27171 https://www.cve.org/CVERecord?id=CVE-2026-27171 Référence CVE CVE-2026-27727 https://www.cve.org/CVERecord?id=CVE-2026-27727 Référence CVE CVE-2026-27830 https://www.cve.org/CVERecord?id=CVE-2026-27830 Référence CVE CVE-2026-27970 https://www.cve.org/CVERecord?id=CVE-2026-27970 Référence CVE CVE-2026-29145 https://www.cve.org/CVERecord?id=CVE-2026-29145 Référence CVE CVE-2026-29146 https://www.cve.org/CVERecord?id=CVE-2026-29146 Référence CVE CVE-2026-32635 https://www.cve.org/CVERecord?id=CVE-2026-32635 Référence CVE CVE-2026-33227 https://www.cve.org/CVERecord?id=CVE-2026-33227 Référence CVE CVE-2026-33244 https://www.cve.org/CVERecord?id=CVE-2026-33244 Référence CVE CVE-2026-33245 https://www.cve.org/CVERecord?id=CVE-2026-33245 Référence CVE CVE-2026-3381 https://www.cve.org/CVERecord?id=CVE-2026-3381 Référence CVE CVE-2026-33870 https://www.cve.org/CVERecord?id=CVE-2026-33870 Référence CVE CVE-2026-33871 https://www.cve.org/CVERecord?id=CVE-2026-33871 Référence CVE CVE-2026-34077 https://www.cve.org/CVERecord?id=CVE-2026-34077 Référence CVE CVE-2026-34180 https://www.cve.org/CVERecord?id=CVE-2026-34180 Référence CVE CVE-2026-34182 https://www.cve.org/CVERecord?id=CVE-2026-34182 Référence CVE CVE-2026-34197 https://www.cve.org/CVERecord?id=CVE-2026-34197 Référence CVE CVE-2026-34483 https://www.cve.org/CVERecord?id=CVE-2026-34483 Référence CVE CVE-2026-34487 https://www.cve.org/CVERecord?id=CVE-2026-34487 Référence CVE CVE-2026-34500 https://www.cve.org/CVERecord?id=CVE-2026-34500 Référence CVE CVE-2026-34993 https://www.cve.org/CVERecord?id=CVE-2026-34993 Référence CVE CVE-2026-35554 https://www.cve.org/CVERecord?id=CVE-2026-35554 Référence CVE CVE-2026-39304 https://www.cve.org/CVERecord?id=CVE-2026-39304 Référence CVE CVE-2026-40046 https://www.cve.org/CVERecord?id=CVE-2026-40046 Référence CVE CVE-2026-40181 https://www.cve.org/CVERecord?id=CVE-2026-40181 Référence CVE CVE-2026-40198 https://www.cve.org/CVERecord?id=CVE-2026-40198 Référence CVE CVE-2026-40199 https://www.cve.org/CVERecord?id=CVE-2026-40199 Référence CVE CVE-2026-4176 https://www.cve.org/CVERecord?id=CVE-2026-4176 Référence CVE CVE-2026-41841 https://www.cve.org/CVERecord?id=CVE-2026-41841 Référence CVE CVE-2026-41842 https://www.cve.org/CVERecord?id=CVE-2026-41842 Référence CVE CVE-2026-41843 https://www.cve.org/CVERecord?id=CVE-2026-41843 Référence CVE CVE-2026-41844 https://www.cve.org/CVERecord?id=CVE-2026-41844 Référence CVE CVE-2026-41846 https://www.cve.org/CVERecord?id=CVE-2026-41846 Référence CVE CVE-2026-41848 https://www.cve.org/CVERecord?id=CVE-2026-41848 Référence CVE CVE-2026-41850 https://www.cve.org/CVERecord?id=CVE-2026-41850 Référence CVE CVE-2026-41851 https://www.cve.org/CVERecord?id=CVE-2026-41851 Référence CVE CVE-2026-41852 https://www.cve.org/CVERecord?id=CVE-2026-41852 Référence CVE CVE-2026-42211 https://www.cve.org/CVERecord?id=CVE-2026-42211 Référence CVE CVE-2026-42342 https://www.cve.org/CVERecord?id=CVE-2026-42342 Référence CVE CVE-2026-42766 https://www.cve.org/CVERecord?id=CVE-2026-42766 Référence CVE CVE-2026-42767 https://www.cve.org/CVERecord?id=CVE-2026-42767 Référence CVE CVE-2026-42770 https://www.cve.org/CVERecord?id=CVE-2026-42770 Référence CVE CVE-2026-44249 https://www.cve.org/CVERecord?id=CVE-2026-44249 Référence CVE CVE-2026-45409 https://www.cve.org/CVERecord?id=CVE-2026-45409 Référence CVE CVE-2026-45416 https://www.cve.org/CVERecord?id=CVE-2026-45416 Référence CVE CVE-2026-45445 https://www.cve.org/CVERecord?id=CVE-2026-45445 Référence CVE CVE-2026-45446 https://www.cve.org/CVERecord?id=CVE-2026-45446 Référence CVE CVE-2026-45447 https://www.cve.org/CVERecord?id=CVE-2026-45447 Référence CVE CVE-2026-45673 https://www.cve.org/CVERecord?id=CVE-2026-45673 Référence CVE CVE-2026-45674 https://www.cve.org/CVERecord?id=CVE-2026-45674 Référence CVE CVE-2026-47265 https://www.cve.org/CVERecord?id=CVE-2026-47265 Référence CVE CVE-2026-47691 https://www.cve.org/CVERecord?id=CVE-2026-47691 Référence CVE CVE-2026-48155 https://www.cve.org/CVERecord?id=CVE-2026-48155 Référence CVE CVE-2026-48156 https://www.cve.org/CVERecord?id=CVE-2026-48156 Référence CVE CVE-2026-48522 https://www.cve.org/CVERecord?id=CVE-2026-48522 Référence CVE CVE-2026-48523 https://www.cve.org/CVERecord?id=CVE-2026-48523 Référence CVE CVE-2026-48524 https://www.cve.org/CVERecord?id=CVE-2026-48524 Référence CVE CVE-2026-48525 https://www.cve.org/CVERecord?id=CVE-2026-48525 Référence CVE CVE-2026-48710 https://www.cve.org/CVERecord?id=CVE-2026-48710 Référence CVE CVE-2026-48735 https://www.cve.org/CVERecord?id=CVE-2026-48735 Référence CVE CVE-2026-48988 https://www.cve.org/CVERecord?id=CVE-2026-48988 Référence CVE CVE-2026-48990 https://www.cve.org/CVERecord?id=CVE-2026-48990 Référence CVE CVE-2026-50010 https://www.cve.org/CVERecord?id=CVE-2026-50010 Référence CVE CVE-2026-50170 https://www.cve.org/CVERecord?id=CVE-2026-50170 Référence CVE CVE-2026-50171 https://www.cve.org/CVERecord?id=CVE-2026-50171 Référence CVE CVE-2026-50557 https://www.cve.org/CVERecord?id=CVE-2026-50557 Référence CVE CVE-2026-52725 https://www.cve.org/CVERecord?id=CVE-2026-52725 Référence CVE CVE-2026-53537 https://www.cve.org/CVERecord?id=CVE-2026-53537 Référence CVE CVE-2026-53538 https://www.cve.org/CVERecord?id=CVE-2026-53538 Référence CVE CVE-2026-53539 https://www.cve.org/CVERecord?id=CVE-2026-53539 Référence CVE CVE-2026-53540 https://www.cve.org/CVERecord?id=CVE-2026-53540 Référence CVE CVE-2026-54265 https://www.cve.org/CVERecord?id=CVE-2026-54265 Référence CVE CVE-2026-54266 https://www.cve.org/CVERecord?id=CVE-2026-54266 Référence CVE CVE-2026-54267 https://www.cve.org/CVERecord?id=CVE-2026-54267 Référence CVE CVE-2026-54268 https://www.cve.org/CVERecord?id=CVE-2026-54268 Référence CVE CVE-2026-54273 https://www.cve.org/CVERecord?id=CVE-2026-54273 Référence CVE CVE-2026-54274 https://www.cve.org/CVERecord?id=CVE-2026-54274 Référence CVE CVE-2026-54275 https://www.cve.org/CVERecord?id=CVE-2026-54275 Référence CVE CVE-2026-54276 https://www.cve.org/CVERecord?id=CVE-2026-54276 Référence CVE CVE-2026-54277 https://www.cve.org/CVERecord?id=CVE-2026-54277 Référence CVE CVE-2026-54278 https://www.cve.org/CVERecord?id=CVE-2026-54278 Référence CVE CVE-2026-54279 https://www.cve.org/CVERecord?id=CVE-2026-54279 Référence CVE CVE-2026-54280 https://www.cve.org/CVERecord?id=CVE-2026-54280 Référence CVE CVE-2026-54282 https://www.cve.org/CVERecord?id=CVE-2026-54282 Référence CVE CVE-2026-54283 https://www.cve.org/CVERecord?id=CVE-2026-54283 Référence CVE CVE-2026-54512 https://www.cve.org/CVERecord?id=CVE-2026-54512 Référence CVE CVE-2026-54513 https://www.cve.org/CVERecord?id=CVE-2026-54513 Référence CVE CVE-2026-54514 https://www.cve.org/CVERecord?id=CVE-2026-54514 Référence CVE CVE-2026-54515 https://www.cve.org/CVERecord?id=CVE-2026-54515 Référence CVE CVE-2026-54516 https://www.cve.org/CVERecord?id=CVE-2026-54516 Référence CVE CVE-2026-54517 https://www.cve.org/CVERecord?id=CVE-2026-54517 Référence CVE CVE-2026-54518 https://www.cve.org/CVERecord?id=CVE-2026-54518 Référence CVE CVE-2026-54530 https://www.cve.org/CVERecord?id=CVE-2026-54530 Référence CVE CVE-2026-54531 https://www.cve.org/CVERecord?id=CVE-2026-54531 Référence CVE CVE-2026-54651 https://www.cve.org/CVERecord?id=CVE-2026-54651 Référence CVE CVE-2026-5598 https://www.cve.org/CVERecord?id=CVE-2026-5598 Référence CVE CVE-2026-7383 https://www.cve.org/CVERecord?id=CVE-2026-7383 Référence CVE CVE-2026-8646 https://www.cve.org/CVERecord?id=CVE-2026-8646 Référence CVE CVE-2026-8858 https://www.cve.org/CVERecord?id=CVE-2026-8858 Référence CVE CVE-2026-9071 https://www.cve.org/CVERecord?id=CVE-2026-9071 Référence CVE CVE-2026-9072 https://www.cve.org/CVERecord?id=CVE-2026-9072 Référence CVE CVE-2026-9076 https://www.cve.org/CVERecord?id=CVE-2026-9076 Référence CVE CVE-2026-9320 https://www.cve.org/CVERecord?id=CVE-2026-9320 Gestion détaillée du document le 24 juillet 2026 Version initiale