Avis du CERT-FR

Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits IBM Gestion du document Référence CERTFR-2026-AVI-1433 Titre Multiples vulnérabilités dans les produits IBM Date de la première version30 octobre 2026 Date de la dernière version30 octobre 2026 Source(s) Bulletin de sécurité IBM 7293670 du 23 octobre 2026Bulletin de sécurité IBM 7293813 du 23 octobre 2026Bulletin de sécurité IBM 7293989 du 25 octobre 2026Bulletin de sécurité IBM 7293677 du 26 octobre 2026Bulletin de sécurité IBM 7294076 du 26 octobre 2026Bulletin de sécurité IBM 7294081 du 26 octobre 2026Bulletin de sécurité IBM 7294083 du 26 octobre 2026Bulletin de sécurité IBM 7294156 du 26 octobre 2026Bulletin de sécurité IBM 7294158 du 26 octobre 2026Bulletin de sécurité IBM 7294172 du 26 octobre 2026Bulletin de sécurité IBM 7294184 du 27 octobre 2026Bulletin de sécurité IBM 7294185 du 27 octobre 2026Bulletin de sécurité IBM 7294386 du 28 octobre 2026Bulletin de sécurité IBM 7294388 du 28 octobre 2026Bulletin de sécurité IBM 7294576 du 28 octobre 2026Bulletin de sécurité IBM 7294579 du 28 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Falsification de requêtes côté serveur (SSRF) Non spécifié par l'éditeur Systèmes affectés Db2 Bridge versions antérieures à 1.1.5.3 Db2 Developer Extension versions antérieures à 1.2.1 QRadar Hub versions antérieures à 3.9.2 QRadar SIEM versions antérieures à 7.6.0.6 QRadar SOAR versions antérieures à 51.0.11.2 Sterling B2B Integrator versions 6.2.1.x antérieures à 6.2.1.3 Sterling B2B Integrator versions 6.2.2.x antérieures à 6.2.2.2 Sterling File Gateway versions 6.2.1.x antérieures à 6.2.1.3 Sterling File Gateway versions 6.2.2.x antérieures à 6.2.2.2 Résumé De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation Bulletin de sécurité IBM 7293670 du 23 octobre 2026 https://www.ibm.com/support/pages/node/7293670 Bulletin de sécurité IBM 7293813 du 23 octobre 2026 https://www.ibm.com/support/pages/node/7293813 Bulletin de sécurité IBM 7293989 du 25 octobre 2026 https://www.ibm.com/support/pages/node/7293989 Bulletin de sécurité IBM 7293677 du 26 octobre 2026 https://www.ibm.com/support/pages/node/7293677 Bulletin de sécurité IBM 7294076 du 26 octobre 2026 https://www.ibm.com/support/pages/node/7294076 Bulletin de sécurité IBM 7294081 du 26 octobre 2026 https://www.ibm.com/support/pages/node/7294081 Bulletin de sécurité IBM 7294083 du 26 octobre 2026 https://www.ibm.com/support/pages/node/7294083 Bulletin de sécurité IBM 7294156 du 26 octobre 2026 https://www.ibm.com/support/pages/node/7294156 Bulletin de sécurité IBM 7294158 du 26 octobre 2026 https://www.ibm.com/support/pages/node/7294158 Bulletin de sécurité IBM 7294172 du 26 octobre 2026 https://www.ibm.com/support/pages/node/7294172 Bulletin de sécurité IBM 7294184 du 27 octobre 2026 https://www.ibm.com/support/pages/node/7294184 Bulletin de sécurité IBM 7294185 du 27 octobre 2026 https://www.ibm.com/support/pages/node/7294185 Bulletin de sécurité IBM 7294386 du 28 octobre 2026 https://www.ibm.com/support/pages/node/7294386 Bulletin de sécurité IBM 7294388 du 28 octobre 2026 https://www.ibm.com/support/pages/node/7294388 Bulletin de sécurité IBM 7294576 du 28 octobre 2026 https://www.ibm.com/support/pages/node/7294576 Bulletin de sécurité IBM 7294579 du 28 octobre 2026 https://www.ibm.com/support/pages/node/7294579 Référence CVE CVE-2022-24785 https://www.cve.org/CVERecord?id=CVE-2022-24785 Référence CVE CVE-2024-33663 https://www.cve.org/CVERecord?id=CVE-2024-33663 Référence CVE CVE-2026-101898 https://www.cve.org/CVERecord?id=CVE-2026-101898 Référence CVE CVE-2026-101900 https://www.cve.org/CVERecord?id=CVE-2026-101900 Référence CVE CVE-2026-101901 https://www.cve.org/CVERecord?id=CVE-2026-101901 Référence CVE CVE-2026-101902 https://www.cve.org/CVERecord?id=CVE-2026-101902 Référence CVE CVE-2026-101903 https://www.cve.org/CVERecord?id=CVE-2026-101903 Référence CVE CVE-2026-101904 https://www.cve.org/CVERecord?id=CVE-2026-101904 Référence CVE CVE-2026-101905 https://www.cve.org/CVERecord?id=CVE-2026-101905 Référence CVE CVE-2026-101906 https://www.cve.org/CVERecord?id=CVE-2026-101906 Référence CVE CVE-2026-101907 https://www.cve.org/CVERecord?id=CVE-2026-101907 Référence CVE CVE-2026-101908 https://www.cve.org/CVERecord?id=CVE-2026-101908 Référence CVE CVE-2026-101909 https://www.cve.org/CVERecord?id=CVE-2026-101909 Référence CVE CVE-2026-102276 https://www.cve.org/CVERecord?id=CVE-2026-102276 Référence CVE CVE-2026-102277 https://www.cve.org/CVERecord?id=CVE-2026-102277 Référence CVE CVE-2026-102278 https://www.cve.org/CVERecord?id=CVE-2026-102278 Référence CVE CVE-2026-102677 https://www.cve.org/CVERecord?id=CVE-2026-102677 Référence CVE CVE-2026-104056 https://www.cve.org/CVERecord?id=CVE-2026-104056 Référence CVE CVE-2026-109618 https://www.cve.org/CVERecord?id=CVE-2026-109618 Référence CVE CVE-2026-109619 https://www.cve.org/CVERecord?id=CVE-2026-109619 Référence CVE CVE-2026-17495 https://www.cve.org/CVERecord?id=CVE-2026-17495 Référence CVE CVE-2026-19032 https://www.cve.org/CVERecord?id=CVE-2026-19032 Référence CVE CVE-2026-41293 https://www.cve.org/CVERecord?id=CVE-2026-41293 Référence CVE CVE-2026-54512 https://www.cve.org/CVERecord?id=CVE-2026-54512 Référence CVE CVE-2026-54513 https://www.cve.org/CVERecord?id=CVE-2026-54513 Référence CVE CVE-2026-54514 https://www.cve.org/CVERecord?id=CVE-2026-54514 Référence CVE CVE-2026-54515 https://www.cve.org/CVERecord?id=CVE-2026-54515 Référence CVE CVE-2026-54516 https://www.cve.org/CVERecord?id=CVE-2026-54516 Référence CVE CVE-2026-54517 https://www.cve.org/CVERecord?id=CVE-2026-54517 Référence CVE CVE-2026-54518 https://www.cve.org/CVERecord?id=CVE-2026-54518 Référence CVE CVE-2026-59888 https://www.cve.org/CVERecord?id=CVE-2026-59888 Référence CVE CVE-2026-59889 https://www.cve.org/CVERecord?id=CVE-2026-59889 Référence CVE CVE-2026-68497 https://www.cve.org/CVERecord?id=CVE-2026-68497 Référence CVE CVE-2026-73581 https://www.cve.org/CVERecord?id=CVE-2026-73581 Référence CVE CVE-2026-73633 https://www.cve.org/CVERecord?id=CVE-2026-73633 Référence CVE CVE-2026-73634 https://www.cve.org/CVERecord?id=CVE-2026-73634 Référence CVE CVE-2026-73635 https://www.cve.org/CVERecord?id=CVE-2026-73635 Référence CVE CVE-2026-75973 https://www.cve.org/CVERecord?id=CVE-2026-75973 Référence CVE CVE-2026-76183 https://www.cve.org/CVERecord?id=CVE-2026-76183 Référence CVE CVE-2026-77310 https://www.cve.org/CVERecord?id=CVE-2026-77310 Référence CVE CVE-2026-77756 https://www.cve.org/CVERecord?id=CVE-2026-77756 Référence CVE CVE-2026-77762 https://www.cve.org/CVERecord?id=CVE-2026-77762 Référence CVE CVE-2026-77791 https://www.cve.org/CVERecord?id=CVE-2026-77791 Référence CVE CVE-2026-78383 https://www.cve.org/CVERecord?id=CVE-2026-78383 Référence CVE CVE-2026-78437 https://www.cve.org/CVERecord?id=CVE-2026-78437 Référence CVE CVE-2026-79677 https://www.cve.org/CVERecord?id=CVE-2026-79677 Référence CVE CVE-2026-83557 https://www.cve.org/CVERecord?id=CVE-2026-83557 Référence CVE CVE-2026-84292 https://www.cve.org/CVERecord?id=CVE-2026-84292 Référence CVE CVE-2026-84394 https://www.cve.org/CVERecord?id=CVE-2026-84394 Référence CVE CVE-2026-85394 https://www.cve.org/CVERecord?id=CVE-2026-85394 Référence CVE CVE-2026-86350 https://www.cve.org/CVERecord?id=CVE-2026-86350 Référence CVE CVE-2026-86472 https://www.cve.org/CVERecord?id=CVE-2026-86472 Référence CVE CVE-2026-87022 https://www.cve.org/CVERecord?id=CVE-2026-87022 Référence CVE CVE-2026-89407 https://www.cve.org/CVERecord?id=CVE-2026-89407 Référence CVE CVE-2026-89425 https://www.cve.org/CVERecord?id=CVE-2026-89425 Référence CVE CVE-2026-91776 https://www.cve.org/CVERecord?id=CVE-2026-91776 Référence CVE CVE-2026-91777 https://www.cve.org/CVERecord?id=CVE-2026-91777 Référence CVE CVE-2026-93749 https://www.cve.org/CVERecord?id=CVE-2026-93749 Référence CVE CVE-2026-96760 https://www.cve.org/CVERecord?id=CVE-2026-96760 Référence CVE CVE-2026-97687 https://www.cve.org/CVERecord?id=CVE-2026-97687 Référence CVE CVE-2026-97688 https://www.cve.org/CVERecord?id=CVE-2026-97688 Référence CVE CVE-2026-97689 https://www.cve.org/CVERecord?id=CVE-2026-97689 Gestion détaillée du document Date Description 30 octobre 2026 Version initiale