Objet: Multiples vulnérabilités dans les produits IBM

• Référence: CERTFR-2026-AVI-0667
• Titre: Multiples vulnérabilités dans les produits IBM
• Date de la première version: 29 mai 2026
• Date de la dernière version: 29 mai 2026
• Source(s): Bulletin de sécurité IBM 7272901 du 22 mai 2026; Bulletin de sécurité IBM 7273803 du 22 mai 2026; Bulletin de sécurité IBM 7273957 du 25 mai 2026; Bulletin de sécurité IBM 7274154 du 27 mai 2026; Bulletin de sécurité IBM 7274180 du 27 mai 2026; Bulletin de sécurité IBM 7274181 du 27 mai 2026; Bulletin de sécurité IBM 7274182 du 27 mai 2026; Bulletin de sécurité IBM 7274183 du 27 mai 2026; Bulletin de sécurité IBM 7274184 du 27 mai 2026; Bulletin de sécurité IBM 7274185 du 27 mai 2026; Bulletin de sécurité IBM 7274314 du 28 mai 2026

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Falsification de requêtes côté serveur (SSRF)
• Injection de code indirecte à distance (XSS)
• Injection SQL (SQLi)
• Non spécifié par l'éditeur
• Élévation de privilèges

Systèmes affectés

• Analyst Workflow versions antérieures à 3.1.0
• Cloud Pak for Security versions antérieures à 1.11.11.0
• Cognos Analytics Mobile versions antérieures à 1.1.26
• QRadar SIEM versions 7.5.0 antérieures à 7.5.0 UP15 IF03
• QRadar Suite Software versions antérieures à 1.11.11.0
• Sterling Control Center versions 6.3.1.0 sans le correctif iFix09
• Sterling Control Center versions 6.4.1.0 sans le correctif iFix03
• Sterling Control Center versions 6.4.2.0 sans le correctif iFix04
• Tivoli Monitoring sans le dernier correctif de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 7272901 du 22 mai 2026
https://www.ibm.com/support/pages/node/7272901
• Bulletin de sécurité IBM 7273803 du 22 mai 2026
https://www.ibm.com/support/pages/node/7273803
• Bulletin de sécurité IBM 7273957 du 25 mai 2026
https://www.ibm.com/support/pages/node/7273957
• Bulletin de sécurité IBM 7274154 du 27 mai 2026
https://www.ibm.com/support/pages/node/7274154
• Bulletin de sécurité IBM 7274180 du 27 mai 2026
https://www.ibm.com/support/pages/node/7274180
• Bulletin de sécurité IBM 7274181 du 27 mai 2026
https://www.ibm.com/support/pages/node/7274181
• Bulletin de sécurité IBM 7274182 du 27 mai 2026
https://www.ibm.com/support/pages/node/7274182
• Bulletin de sécurité IBM 7274183 du 27 mai 2026
https://www.ibm.com/support/pages/node/7274183
• Bulletin de sécurité IBM 7274184 du 27 mai 2026
https://www.ibm.com/support/pages/node/7274184
• Bulletin de sécurité IBM 7274185 du 27 mai 2026
https://www.ibm.com/support/pages/node/7274185
• Bulletin de sécurité IBM 7274314 du 28 mai 2026
https://www.ibm.com/support/pages/node/7274314
• Référence CVE CVE-2006-10002
https://www.cve.org/CVERecord?id=CVE-2006-10002
• Référence CVE CVE-2006-10003
https://www.cve.org/CVERecord?id=CVE-2006-10003
• Référence CVE CVE-2021-23337
https://www.cve.org/CVERecord?id=CVE-2021-23337
• Référence CVE CVE-2023-26132
https://www.cve.org/CVERecord?id=CVE-2023-26132
• Référence CVE CVE-2023-5764
https://www.cve.org/CVERecord?id=CVE-2023-5764
• Référence CVE CVE-2024-11079
https://www.cve.org/CVERecord?id=CVE-2024-11079
• Référence CVE CVE-2024-12797
https://www.cve.org/CVERecord?id=CVE-2024-12797
• Référence CVE CVE-2024-28102
https://www.cve.org/CVERecord?id=CVE-2024-28102
• Référence CVE CVE-2024-29371
https://www.cve.org/CVERecord?id=CVE-2024-29371
• Référence CVE CVE-2024-41073
https://www.cve.org/CVERecord?id=CVE-2024-41073
• Référence CVE CVE-2024-56462
https://www.cve.org/CVERecord?id=CVE-2024-56462
• Référence CVE CVE-2024-8775
https://www.cve.org/CVERecord?id=CVE-2024-8775
• Référence CVE CVE-2024-9902
https://www.cve.org/CVERecord?id=CVE-2024-9902
• Référence CVE CVE-2025-11953
https://www.cve.org/CVERecord?id=CVE-2025-11953
• Référence CVE CVE-2025-12635
https://www.cve.org/CVERecord?id=CVE-2025-12635
• Référence CVE CVE-2025-12758
https://www.cve.org/CVERecord?id=CVE-2025-12758
• Référence CVE CVE-2025-12816
https://www.cve.org/CVERecord?id=CVE-2025-12816
• Référence CVE CVE-2025-13333
https://www.cve.org/CVERecord?id=CVE-2025-13333
• Référence CVE CVE-2025-13465
https://www.cve.org/CVERecord?id=CVE-2025-13465
• Référence CVE CVE-2025-14009
https://www.cve.org/CVERecord?id=CVE-2025-14009
• Référence CVE CVE-2025-14813
https://www.cve.org/CVERecord?id=CVE-2025-14813
• Référence CVE CVE-2025-15284
https://www.cve.org/CVERecord?id=CVE-2025-15284
• Référence CVE CVE-2025-22870
https://www.cve.org/CVERecord?id=CVE-2025-22870
• Référence CVE CVE-2025-40252
https://www.cve.org/CVERecord?id=CVE-2025-40252
• Référence CVE CVE-2025-41248
https://www.cve.org/CVERecord?id=CVE-2025-41248
• Référence CVE CVE-2025-41249
https://www.cve.org/CVERecord?id=CVE-2025-41249
• Référence CVE CVE-2025-5187
https://www.cve.org/CVERecord?id=CVE-2025-5187
• Référence CVE CVE-2025-53643
https://www.cve.org/CVERecord?id=CVE-2025-53643
• Référence CVE CVE-2025-58754
https://www.cve.org/CVERecord?id=CVE-2025-58754
• Référence CVE CVE-2025-59471
https://www.cve.org/CVERecord?id=CVE-2025-59471
• Référence CVE CVE-2025-59472
https://www.cve.org/CVERecord?id=CVE-2025-59472
• Référence CVE CVE-2025-6176
https://www.cve.org/CVERecord?id=CVE-2025-6176
• Référence CVE CVE-2025-62718
https://www.cve.org/CVERecord?id=CVE-2025-62718
• Référence CVE CVE-2025-64718
https://www.cve.org/CVERecord?id=CVE-2025-64718
• Référence CVE CVE-2025-64756
https://www.cve.org/CVERecord?id=CVE-2025-64756
• Référence CVE CVE-2025-6545
https://www.cve.org/CVERecord?id=CVE-2025-6545
• Référence CVE CVE-2025-6547
https://www.cve.org/CVERecord?id=CVE-2025-6547
• Référence CVE CVE-2025-65945
https://www.cve.org/CVERecord?id=CVE-2025-65945
• Référence CVE CVE-2025-66030
https://www.cve.org/CVERecord?id=CVE-2025-66030
• Référence CVE CVE-2025-66031
https://www.cve.org/CVERecord?id=CVE-2025-66031
• Référence CVE CVE-2025-66221
https://www.cve.org/CVERecord?id=CVE-2025-66221
• Référence CVE CVE-2025-66418
https://www.cve.org/CVERecord?id=CVE-2025-66418
• Référence CVE CVE-2025-66471
https://www.cve.org/CVERecord?id=CVE-2025-66471
• Référence CVE CVE-2025-67221
https://www.cve.org/CVERecord?id=CVE-2025-67221
• Référence CVE CVE-2025-68724
https://www.cve.org/CVERecord?id=CVE-2025-68724
• Référence CVE CVE-2025-68741
https://www.cve.org/CVERecord?id=CVE-2025-68741
• Référence CVE CVE-2025-69277
https://www.cve.org/CVERecord?id=CVE-2025-69277
• Référence CVE CVE-2025-7339
https://www.cve.org/CVERecord?id=CVE-2025-7339
• Référence CVE CVE-2026-0846
https://www.cve.org/CVERecord?id=CVE-2026-0846
• Référence CVE CVE-2026-0847
https://www.cve.org/CVERecord?id=CVE-2026-0847
• Référence CVE CVE-2026-0848
https://www.cve.org/CVERecord?id=CVE-2026-0848
• Référence CVE CVE-2026-1519
https://www.cve.org/CVERecord?id=CVE-2026-1519
• Référence CVE CVE-2026-1525
https://www.cve.org/CVERecord?id=CVE-2026-1525
• Référence CVE CVE-2026-1526
https://www.cve.org/CVERecord?id=CVE-2026-1526
• Référence CVE CVE-2026-1527
https://www.cve.org/CVERecord?id=CVE-2026-1527
• Référence CVE CVE-2026-1528
https://www.cve.org/CVERecord?id=CVE-2026-1528
• Référence CVE CVE-2026-21441
https://www.cve.org/CVERecord?id=CVE-2026-21441
• Référence CVE CVE-2026-21860
https://www.cve.org/CVERecord?id=CVE-2026-21860
• Référence CVE CVE-2026-22007
https://www.cve.org/CVERecord?id=CVE-2026-22007
• Référence CVE CVE-2026-22008
https://www.cve.org/CVERecord?id=CVE-2026-22008
• Référence CVE CVE-2026-22013
https://www.cve.org/CVERecord?id=CVE-2026-22013
• Référence CVE CVE-2026-22016
https://www.cve.org/CVERecord?id=CVE-2026-22016
• Référence CVE CVE-2026-22018
https://www.cve.org/CVERecord?id=CVE-2026-22018
• Référence CVE CVE-2026-22021
https://www.cve.org/CVERecord?id=CVE-2026-22021
• Référence CVE CVE-2026-22036
https://www.cve.org/CVERecord?id=CVE-2026-22036
• Référence CVE CVE-2026-2229
https://www.cve.org/CVERecord?id=CVE-2026-2229
• Référence CVE CVE-2026-23191
https://www.cve.org/CVERecord?id=CVE-2026-23191
• Référence CVE CVE-2026-23401
https://www.cve.org/CVERecord?id=CVE-2026-23401
• Référence CVE CVE-2026-23490
https://www.cve.org/CVERecord?id=CVE-2026-23490
• Référence CVE CVE-2026-2359
https://www.cve.org/CVERecord?id=CVE-2026-2359
• Référence CVE CVE-2026-23745
https://www.cve.org/CVERecord?id=CVE-2026-23745
• Référence CVE CVE-2026-23865
https://www.cve.org/CVERecord?id=CVE-2026-23865
• Référence CVE CVE-2026-23897
https://www.cve.org/CVERecord?id=CVE-2026-23897
• Référence CVE CVE-2026-23950
https://www.cve.org/CVERecord?id=CVE-2026-23950
• Référence CVE CVE-2026-24001
https://www.cve.org/CVERecord?id=CVE-2026-24001
• Référence CVE CVE-2026-24842
https://www.cve.org/CVERecord?id=CVE-2026-24842
• Référence CVE CVE-2026-25128
https://www.cve.org/CVERecord?id=CVE-2026-25128
• Référence CVE CVE-2026-25547
https://www.cve.org/CVERecord?id=CVE-2026-25547
• Référence CVE CVE-2026-25639
https://www.cve.org/CVERecord?id=CVE-2026-25639
• Référence CVE CVE-2026-2581
https://www.cve.org/CVERecord?id=CVE-2026-2581
• Référence CVE CVE-2026-25896
https://www.cve.org/CVERecord?id=CVE-2026-25896
• Référence CVE CVE-2026-26278
https://www.cve.org/CVERecord?id=CVE-2026-26278
• Référence CVE CVE-2026-26960
https://www.cve.org/CVERecord?id=CVE-2026-26960
• Référence CVE CVE-2026-26996
https://www.cve.org/CVERecord?id=CVE-2026-26996
• Référence CVE CVE-2026-27135
https://www.cve.org/CVERecord?id=CVE-2026-27135
• Référence CVE CVE-2026-27199
https://www.cve.org/CVERecord?id=CVE-2026-27199
• Référence CVE CVE-2026-2739
https://www.cve.org/CVERecord?id=CVE-2026-2739
• Référence CVE CVE-2026-27448
https://www.cve.org/CVERecord?id=CVE-2026-27448
• Référence CVE CVE-2026-27459
https://www.cve.org/CVERecord?id=CVE-2026-27459
• Référence CVE CVE-2026-27699
https://www.cve.org/CVERecord?id=CVE-2026-27699
• Référence CVE CVE-2026-27837
https://www.cve.org/CVERecord?id=CVE-2026-27837
• Référence CVE CVE-2026-27903
https://www.cve.org/CVERecord?id=CVE-2026-27903
• Référence CVE CVE-2026-27904
https://www.cve.org/CVERecord?id=CVE-2026-27904
• Référence CVE CVE-2026-27942
https://www.cve.org/CVERecord?id=CVE-2026-27942
• Référence CVE CVE-2026-27980
https://www.cve.org/CVERecord?id=CVE-2026-27980
• Référence CVE CVE-2026-28417
https://www.cve.org/CVERecord?id=CVE-2026-28417
• Référence CVE CVE-2026-28421
https://www.cve.org/CVERecord?id=CVE-2026-28421
• Référence CVE CVE-2026-29057
https://www.cve.org/CVERecord?id=CVE-2026-29057
• Référence CVE CVE-2026-29063
https://www.cve.org/CVERecord?id=CVE-2026-29063
• Référence CVE CVE-2026-2950
https://www.cve.org/CVERecord?id=CVE-2026-2950
• Référence CVE CVE-2026-29786
https://www.cve.org/CVERecord?id=CVE-2026-29786
• Référence CVE CVE-2026-30922
https://www.cve.org/CVERecord?id=CVE-2026-30922
• Référence CVE CVE-2026-30951
https://www.cve.org/CVERecord?id=CVE-2026-30951
• Référence CVE CVE-2026-31402
https://www.cve.org/CVERecord?id=CVE-2026-31402
• Référence CVE CVE-2026-31431
https://www.cve.org/CVERecord?id=CVE-2026-31431
• Référence CVE CVE-2026-31802
https://www.cve.org/CVERecord?id=CVE-2026-31802
• Référence CVE CVE-2026-31808
https://www.cve.org/CVERecord?id=CVE-2026-31808
• Référence CVE CVE-2026-31988
https://www.cve.org/CVERecord?id=CVE-2026-31988
• Référence CVE CVE-2026-32141
https://www.cve.org/CVERecord?id=CVE-2026-32141
• Référence CVE CVE-2026-32597
https://www.cve.org/CVERecord?id=CVE-2026-32597
• Référence CVE CVE-2026-32874
https://www.cve.org/CVERecord?id=CVE-2026-32874
• Référence CVE CVE-2026-32875
https://www.cve.org/CVERecord?id=CVE-2026-32875
• Référence CVE CVE-2026-33036
https://www.cve.org/CVERecord?id=CVE-2026-33036
• Référence CVE CVE-2026-3304
https://www.cve.org/CVERecord?id=CVE-2026-3304
• Référence CVE CVE-2026-33228
https://www.cve.org/CVERecord?id=CVE-2026-33228
• Référence CVE CVE-2026-33349
https://www.cve.org/CVERecord?id=CVE-2026-33349
• Référence CVE CVE-2026-33412
https://www.cve.org/CVERecord?id=CVE-2026-33412
• Référence CVE CVE-2026-33916
https://www.cve.org/CVERecord?id=CVE-2026-33916
• Référence CVE CVE-2026-33937
https://www.cve.org/CVERecord?id=CVE-2026-33937
• Référence CVE CVE-2026-33938
https://www.cve.org/CVERecord?id=CVE-2026-33938
• Référence CVE CVE-2026-33939
https://www.cve.org/CVERecord?id=CVE-2026-33939
• Référence CVE CVE-2026-33940
https://www.cve.org/CVERecord?id=CVE-2026-33940
• Référence CVE CVE-2026-33941
https://www.cve.org/CVERecord?id=CVE-2026-33941
• Référence CVE CVE-2026-34197
https://www.cve.org/CVERecord?id=CVE-2026-34197
• Référence CVE CVE-2026-34268
https://www.cve.org/CVERecord?id=CVE-2026-34268
• Référence CVE CVE-2026-34282
https://www.cve.org/CVERecord?id=CVE-2026-34282
• Référence CVE CVE-2026-34601
https://www.cve.org/CVERecord?id=CVE-2026-34601
• Référence CVE CVE-2026-34982
https://www.cve.org/CVERecord?id=CVE-2026-34982
• Référence CVE CVE-2026-35213
https://www.cve.org/CVERecord?id=CVE-2026-35213
• Référence CVE CVE-2026-35385
https://www.cve.org/CVERecord?id=CVE-2026-35385
• Référence CVE CVE-2026-35386
https://www.cve.org/CVERecord?id=CVE-2026-35386
• Référence CVE CVE-2026-35387
https://www.cve.org/CVERecord?id=CVE-2026-35387
• Référence CVE CVE-2026-35388
https://www.cve.org/CVERecord?id=CVE-2026-35388
• Référence CVE CVE-2026-35414
https://www.cve.org/CVERecord?id=CVE-2026-35414
• Référence CVE CVE-2026-35535
https://www.cve.org/CVERecord?id=CVE-2026-35535
• Référence CVE CVE-2026-39373
https://www.cve.org/CVERecord?id=CVE-2026-39373
• Référence CVE CVE-2026-39983
https://www.cve.org/CVERecord?id=CVE-2026-39983
• Référence CVE CVE-2026-40175
https://www.cve.org/CVERecord?id=CVE-2026-40175
• Référence CVE CVE-2026-40466
https://www.cve.org/CVERecord?id=CVE-2026-40466
• Référence CVE CVE-2026-40973
https://www.cve.org/CVERecord?id=CVE-2026-40973
• Référence CVE CVE-2026-40974
https://www.cve.org/CVERecord?id=CVE-2026-40974
• Référence CVE CVE-2026-40975
https://www.cve.org/CVERecord?id=CVE-2026-40975
• Référence CVE CVE-2026-40977
https://www.cve.org/CVERecord?id=CVE-2026-40977
• Référence CVE CVE-2026-41044
https://www.cve.org/CVERecord?id=CVE-2026-41044
• Référence CVE CVE-2026-41324
https://www.cve.org/CVERecord?id=CVE-2026-41324
• Référence CVE CVE-2026-4424
https://www.cve.org/CVERecord?id=CVE-2026-4424
• Référence CVE CVE-2026-4519
https://www.cve.org/CVERecord?id=CVE-2026-4519
• Référence CVE CVE-2026-4786
https://www.cve.org/CVERecord?id=CVE-2026-4786
• Référence CVE CVE-2026-4800
https://www.cve.org/CVERecord?id=CVE-2026-4800
• Référence CVE CVE-2026-4867
https://www.cve.org/CVERecord?id=CVE-2026-4867
• Référence CVE CVE-2026-4923
https://www.cve.org/CVERecord?id=CVE-2026-4923
• Référence CVE CVE-2026-4926
https://www.cve.org/CVERecord?id=CVE-2026-4926
• Référence CVE CVE-2026-5121
https://www.cve.org/CVERecord?id=CVE-2026-5121
• Référence CVE CVE-2026-5598
https://www.cve.org/CVERecord?id=CVE-2026-5598
• Référence CVE CVE-2026-5795
https://www.cve.org/CVERecord?id=CVE-2026-5795
• Référence CVE CVE-2026-6100
https://www.cve.org/CVERecord?id=CVE-2026-6100
• Référence CVE CVE-2026-6918
https://www.cve.org/CVERecord?id=CVE-2026-6918
• Référence CVE CVE-2026-8620
https://www.cve.org/CVERecord?id=CVE-2026-8620
• Référence CVE CVE-2026-8633
https://www.cve.org/CVERecord?id=CVE-2026-8633

Gestion détaillée du document

le 29 mai 2026

Version initiale