Objet: Multiples vulnérabilités dans les produits IBM

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 04 septembre 2026 N° CERTFR-2026-AVI-1121 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits IBM Gestion du document Référence CERTFR-2026-AVI-1121 Titre Multiples vulnérabilités dans les produits IBM Date de la première version04 septembre 2026 Date de la dernière version04 septembre 2026 Source(s) Bulletin de sécurité IBM 7285922 du 01 septembre 2026Bulletin de sécurité IBM 7285923 du 01 septembre 2026Bulletin de sécurité IBM 7286010 du 01 septembre 2026Bulletin de sécurité IBM 7286012 du 01 septembre 2026Bulletin de sécurité IBM 7286067 du 02 septembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Systèmes affectés DB2 Query Management Facility pour z/OS versions 12.2.0.5 sans le dernier correctif de sécurité DB2 Query Management Facility pour z/OS versions 13.1 sans le dernier correctif de sécurité DB2 Query Management Facility versions 13.1.1 sans le dernier correctif de sécurité DB2 Query Management Facility versions 13.1.2 sans le dernier correctif de sécurité DB2 Query Management Facility versions 13.1.3 sans le dernier correctif de sécurité QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP16 QRadar SIEM versions 7.6.x antérieures à 7.6.0 FP 3 Sterling Connect:Direct pour Microsoft Windows versions 6.3.x antérieures à 6.3.0.6_iFix076 Sterling Connect:Direct pour Microsoft Windows versions 6.4.x antérieures à 6.4.0.5_iFix012 Résumé De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation Bulletin de sécurité IBM 7285922 du 01 septembre 2026 https://www.ibm.com/support/pages/node/7285922 Bulletin de sécurité IBM 7285923 du 01 septembre 2026 https://www.ibm.com/support/pages/node/7285923 Bulletin de sécurité IBM 7286010 du 01 septembre 2026 https://www.ibm.com/support/pages/node/7286010 Bulletin de sécurité IBM 7286012 du 01 septembre 2026 https://www.ibm.com/support/pages/node/7286012 Bulletin de sécurité IBM 7286067 du 02 septembre 2026 https://www.ibm.com/support/pages/node/7286067 Référence CVE CVE-2025-61984 https://www.cve.org/CVERecord?id=CVE-2025-61984 Référence CVE CVE-2025-61985 https://www.cve.org/CVERecord?id=CVE-2025-61985 Référence CVE CVE-2025-66614 https://www.cve.org/CVERecord?id=CVE-2025-66614 Référence CVE CVE-2025-68161 https://www.cve.org/CVERecord?id=CVE-2025-68161 Référence CVE CVE-2025-9714 https://www.cve.org/CVERecord?id=CVE-2025-9714 Référence CVE CVE-2026-16243 https://www.cve.org/CVERecord?id=CVE-2026-16243 Référence CVE CVE-2026-16439 https://www.cve.org/CVERecord?id=CVE-2026-16439 Référence CVE CVE-2026-16441 https://www.cve.org/CVERecord?id=CVE-2026-16441 Référence CVE CVE-2026-22007 https://www.cve.org/CVERecord?id=CVE-2026-22007 Référence CVE CVE-2026-22008 https://www.cve.org/CVERecord?id=CVE-2026-22008 Référence CVE CVE-2026-22013 https://www.cve.org/CVERecord?id=CVE-2026-22013 Référence CVE CVE-2026-22016 https://www.cve.org/CVERecord?id=CVE-2026-22016 Référence CVE CVE-2026-22018 https://www.cve.org/CVERecord?id=CVE-2026-22018 Référence CVE CVE-2026-22021 https://www.cve.org/CVERecord?id=CVE-2026-22021 Référence CVE CVE-2026-23865 https://www.cve.org/CVERecord?id=CVE-2026-23865 Référence CVE CVE-2026-24733 https://www.cve.org/CVERecord?id=CVE-2026-24733 Référence CVE CVE-2026-24734 https://www.cve.org/CVERecord?id=CVE-2026-24734 Référence CVE CVE-2026-34268 https://www.cve.org/CVERecord?id=CVE-2026-34268 Référence CVE CVE-2026-34282 https://www.cve.org/CVERecord?id=CVE-2026-34282 Référence CVE CVE-2026-34477 https://www.cve.org/CVERecord?id=CVE-2026-34477 Référence CVE CVE-2026-34478 https://www.cve.org/CVERecord?id=CVE-2026-34478 Référence CVE CVE-2026-34479 https://www.cve.org/CVERecord?id=CVE-2026-34479 Référence CVE CVE-2026-34480 https://www.cve.org/CVERecord?id=CVE-2026-34480 Référence CVE CVE-2026-34481 https://www.cve.org/CVERecord?id=CVE-2026-34481 Référence CVE CVE-2026-41254 https://www.cve.org/CVERecord?id=CVE-2026-41254 Référence CVE CVE-2026-46917 https://www.cve.org/CVERecord?id=CVE-2026-46917 Référence CVE CVE-2026-46968 https://www.cve.org/CVERecord?id=CVE-2026-46968 Référence CVE CVE-2026-47010 https://www.cve.org/CVERecord?id=CVE-2026-47010 Référence CVE CVE-2026-47021 https://www.cve.org/CVERecord?id=CVE-2026-47021 Référence CVE CVE-2026-47027 https://www.cve.org/CVERecord?id=CVE-2026-47027 Référence CVE CVE-2026-47057 https://www.cve.org/CVERecord?id=CVE-2026-47057 Référence CVE CVE-2026-47058 https://www.cve.org/CVERecord?id=CVE-2026-47058 Référence CVE CVE-2026-47059 https://www.cve.org/CVERecord?id=CVE-2026-47059 Référence CVE CVE-2026-47063 https://www.cve.org/CVERecord?id=CVE-2026-47063 Référence CVE CVE-2026-49844 https://www.cve.org/CVERecord?id=CVE-2026-49844 Référence CVE CVE-2026-55223 https://www.cve.org/CVERecord?id=CVE-2026-55223 Référence CVE CVE-2026-5588 https://www.cve.org/CVERecord?id=CVE-2026-5588 Référence CVE CVE-2026-60147 https://www.cve.org/CVERecord?id=CVE-2026-60147 Référence CVE CVE-2026-6918 https://www.cve.org/CVERecord?id=CVE-2026-6918 Référence CVE CVE-2026-8400 https://www.cve.org/CVERecord?id=CVE-2026-8400 Gestion détaillée du document le 04 septembre 2026 Version initiale