Multiples vulnérabilités dans les produits IBM

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Injection de code indirecte à distance (XSS)
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Cloud Pak System versions antérieures à 2.3.5.1
Db2 versions V11.5 et V12.1 sans le dernier correctif de sécurité
QRadar DNS Analyzer App versions antérieures à 2.0.5
Sterling Connect:Direct for Microsoft Windows versions 6.3.0.x antérieures à 6.3.0.6_iFix062
Sterling Connect:Direct for Microsoft Windows versions 6.4.0.x antérieures à 6.4.0.4_iFix035
Sterling External Authentication Server versions 6.1.1.x antérieures à 6.1.1.3 iFix01
Sterling Order Management sans le dernier correctif de sécurité
Sterling Partner Engagement Manager versions 6.2.3.x antérieures à 6.2.3.6
Sterling Partner Engagement Manager versions 6.2.4.x antérieures à 6.2.4.4
Sterling Secure Proxy versions 6.1.0.x antérieures à 6.1.0.4 iFix01
Sterling Secure Proxy versions 6.2.1.x antérieures à 6.2.1.2 iFix02
WebSphere Application Server sans le dernier correctif de sécurité
WebSphere eXtreme Scale versions 8.6.x antérieures à 8.6.1 sans le correctif PH71616 iFix
WebSphere Liberty Operator versions antérieures à 1.6.2
WebSphere Remote Server versions 8.5.x antérieures à 8.5.5.30
WebSphere Remote Server versions 9.0.x antérieures à 9.0.5.29

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7277387 du 22 juin 2026

https://www.ibm.com/support/pages/node/7277387

Bulletin de sécurité IBM 7277418 du 23 juin 2026

https://www.ibm.com/support/pages/node/7277418

Bulletin de sécurité IBM 7277420 du 23 juin 2026

https://www.ibm.com/support/pages/node/7277420

Bulletin de sécurité IBM 7277422 du 23 juin 2026

https://www.ibm.com/support/pages/node/7277422

Bulletin de sécurité IBM 7277424 du 23 juin 2026

https://www.ibm.com/support/pages/node/7277424

Bulletin de sécurité IBM 7277531 du 23 juin 2026

https://www.ibm.com/support/pages/node/7277531

Bulletin de sécurité IBM 7277536 du 23 juin 2026

https://www.ibm.com/support/pages/node/7277536

Bulletin de sécurité IBM 7277544 du 23 juin 2026

https://www.ibm.com/support/pages/node/7277544

Bulletin de sécurité IBM 7277546 du 23 juin 2026

https://www.ibm.com/support/pages/node/7277546

Bulletin de sécurité IBM 7277550 du 23 juin 2026

https://www.ibm.com/support/pages/node/7277550

Bulletin de sécurité IBM 7277555 du 23 juin 2026

https://www.ibm.com/support/pages/node/7277555

Bulletin de sécurité IBM 7277556 du 23 juin 2026

https://www.ibm.com/support/pages/node/7277556

Bulletin de sécurité IBM 7277692 du 24 juin 2026

https://www.ibm.com/support/pages/node/7277692

Bulletin de sécurité IBM 7277693 du 24 juin 2026

https://www.ibm.com/support/pages/node/7277693

Bulletin de sécurité IBM 7277694 du 24 juin 2026

https://www.ibm.com/support/pages/node/7277694

Bulletin de sécurité IBM 7277716 du 24 juin 2026

https://www.ibm.com/support/pages/node/7277716

Bulletin de sécurité IBM 7277742 du 24 juin 2026

https://www.ibm.com/support/pages/node/7277742

Bulletin de sécurité IBM 7277767 du 24 juin 2026

https://www.ibm.com/support/pages/node/7277767

Bulletin de sécurité IBM 7275595 du 25 juin 2026

https://www.ibm.com/support/pages/node/7275595

Bulletin de sécurité IBM 7277973 du 25 juin 2026

https://www.ibm.com/support/pages/node/7277973

Bulletin de sécurité IBM 7278103 du 26 juin 2026

https://www.ibm.com/support/pages/node/7278103

Bulletin de sécurité IBM 7278112 du 26 juin 2026

https://www.ibm.com/support/pages/node/7278112

Référence CVE CVE-2022-24729

https://www.cve.org/CVERecord?id=CVE-2022-24729

Référence CVE CVE-2023-47038

https://www.cve.org/CVERecord?id=CVE-2023-47038

Référence CVE CVE-2024-29371

https://www.cve.org/CVERecord?id=CVE-2024-29371

Référence CVE CVE-2024-47072

https://www.cve.org/CVERecord?id=CVE-2024-47072

Référence CVE CVE-2024-47118

https://www.cve.org/CVERecord?id=CVE-2024-47118

Référence CVE CVE-2025-11143

https://www.cve.org/CVERecord?id=CVE-2025-11143

Référence CVE CVE-2025-11187

https://www.cve.org/CVERecord?id=CVE-2025-11187

Référence CVE CVE-2025-12084

https://www.cve.org/CVERecord?id=CVE-2025-12084

Référence CVE CVE-2025-12635

https://www.cve.org/CVERecord?id=CVE-2025-12635

Référence CVE CVE-2025-13867

https://www.cve.org/CVERecord?id=CVE-2025-13867

Référence CVE CVE-2025-14813

https://www.cve.org/CVERecord?id=CVE-2025-14813

Référence CVE CVE-2025-15467

https://www.cve.org/CVERecord?id=CVE-2025-15467

Référence CVE CVE-2025-15468

https://www.cve.org/CVERecord?id=CVE-2025-15468

Référence CVE CVE-2025-15469

https://www.cve.org/CVERecord?id=CVE-2025-15469

Référence CVE CVE-2025-2534

https://www.cve.org/CVERecord?id=CVE-2025-2534

Référence CVE CVE-2025-2668

https://www.cve.org/CVERecord?id=CVE-2025-2668

Référence CVE CVE-2025-33012

https://www.cve.org/CVERecord?id=CVE-2025-33012

Référence CVE CVE-2025-33134

https://www.cve.org/CVERecord?id=CVE-2025-33134

Référence CVE CVE-2025-36001

https://www.cve.org/CVERecord?id=CVE-2025-36001

Référence CVE CVE-2025-36006

https://www.cve.org/CVERecord?id=CVE-2025-36006

Référence CVE CVE-2025-36008

https://www.cve.org/CVERecord?id=CVE-2025-36008

Référence CVE CVE-2025-36009

https://www.cve.org/CVERecord?id=CVE-2025-36009

Référence CVE CVE-2025-36070

https://www.cve.org/CVERecord?id=CVE-2025-36070

Référence CVE CVE-2025-36098

https://www.cve.org/CVERecord?id=CVE-2025-36098

Référence CVE CVE-2025-36123

https://www.cve.org/CVERecord?id=CVE-2025-36123

Référence CVE CVE-2025-36131

https://www.cve.org/CVERecord?id=CVE-2025-36131

Référence CVE CVE-2025-36136

https://www.cve.org/CVERecord?id=CVE-2025-36136

Référence CVE CVE-2025-36184

https://www.cve.org/CVERecord?id=CVE-2025-36184

Référence CVE CVE-2025-36247

https://www.cve.org/CVERecord?id=CVE-2025-36247

Référence CVE CVE-2025-36353

https://www.cve.org/CVERecord?id=CVE-2025-36353

Référence CVE CVE-2025-36365

https://www.cve.org/CVERecord?id=CVE-2025-36365

Référence CVE CVE-2025-36366

https://www.cve.org/CVERecord?id=CVE-2025-36366

Référence CVE CVE-2025-36387

https://www.cve.org/CVERecord?id=CVE-2025-36387

Référence CVE CVE-2025-36407

https://www.cve.org/CVERecord?id=CVE-2025-36407

Référence CVE CVE-2025-36425

https://www.cve.org/CVERecord?id=CVE-2025-36425

Référence CVE CVE-2025-36427

https://www.cve.org/CVERecord?id=CVE-2025-36427

Référence CVE CVE-2025-36428

https://www.cve.org/CVERecord?id=CVE-2025-36428

Référence CVE CVE-2025-36442

https://www.cve.org/CVERecord?id=CVE-2025-36442

Référence CVE CVE-2025-40909

https://www.cve.org/CVERecord?id=CVE-2025-40909

Référence CVE CVE-2025-41248

https://www.cve.org/CVERecord?id=CVE-2025-41248

Référence CVE CVE-2025-41249

https://www.cve.org/CVERecord?id=CVE-2025-41249

Référence CVE CVE-2025-46392

https://www.cve.org/CVERecord?id=CVE-2025-46392

Référence CVE CVE-2025-48924

https://www.cve.org/CVERecord?id=CVE-2025-48924

Référence CVE CVE-2025-55163

https://www.cve.org/CVERecord?id=CVE-2025-55163

Référence CVE CVE-2025-58056

https://www.cve.org/CVERecord?id=CVE-2025-58056

Référence CVE CVE-2025-58057

https://www.cve.org/CVERecord?id=CVE-2025-58057

Référence CVE CVE-2025-62718

https://www.cve.org/CVERecord?id=CVE-2025-62718

Référence CVE CVE-2025-66199

https://www.cve.org/CVERecord?id=CVE-2025-66199

Référence CVE CVE-2025-67735

https://www.cve.org/CVERecord?id=CVE-2025-67735

Référence CVE CVE-2025-68160

https://www.cve.org/CVERecord?id=CVE-2025-68160

Référence CVE CVE-2025-68161

https://www.cve.org/CVERecord?id=CVE-2025-68161

Référence CVE CVE-2025-69418

https://www.cve.org/CVERecord?id=CVE-2025-69418

Référence CVE CVE-2025-69419

https://www.cve.org/CVERecord?id=CVE-2025-69419

Référence CVE CVE-2025-69420

https://www.cve.org/CVERecord?id=CVE-2025-69420

Référence CVE CVE-2025-69421

https://www.cve.org/CVERecord?id=CVE-2025-69421

Référence CVE CVE-2025-7962

https://www.cve.org/CVERecord?id=CVE-2025-7962

Référence CVE CVE-2026-0636

https://www.cve.org/CVERecord?id=CVE-2026-0636

Référence CVE CVE-2026-0994

https://www.cve.org/CVERecord?id=CVE-2026-0994

Référence CVE CVE-2026-10109

https://www.cve.org/CVERecord?id=CVE-2026-10109

Référence CVE CVE-2026-10845

https://www.cve.org/CVERecord?id=CVE-2026-10845

Référence CVE CVE-2026-11383

https://www.cve.org/CVERecord?id=CVE-2026-11383

Référence CVE CVE-2026-11536

https://www.cve.org/CVERecord?id=CVE-2026-11536

Référence CVE CVE-2026-11541

https://www.cve.org/CVERecord?id=CVE-2026-11541

Référence CVE CVE-2026-11594

https://www.cve.org/CVERecord?id=CVE-2026-11594

Référence CVE CVE-2026-11707

https://www.cve.org/CVERecord?id=CVE-2026-11707

Référence CVE CVE-2026-11806

https://www.cve.org/CVERecord?id=CVE-2026-11806

Référence CVE CVE-2026-1188

https://www.cve.org/CVERecord?id=CVE-2026-1188

Référence CVE CVE-2026-1605

https://www.cve.org/CVERecord?id=CVE-2026-1605

Référence CVE CVE-2026-22007

https://www.cve.org/CVERecord?id=CVE-2026-22007

Référence CVE CVE-2026-22008

https://www.cve.org/CVERecord?id=CVE-2026-22008

Référence CVE CVE-2026-22013

https://www.cve.org/CVERecord?id=CVE-2026-22013

Référence CVE CVE-2026-22016

https://www.cve.org/CVERecord?id=CVE-2026-22016

Référence CVE CVE-2026-22018

https://www.cve.org/CVERecord?id=CVE-2026-22018

Référence CVE CVE-2026-22021

https://www.cve.org/CVERecord?id=CVE-2026-22021

Référence CVE CVE-2026-22795

https://www.cve.org/CVERecord?id=CVE-2026-22795

Référence CVE CVE-2026-22796

https://www.cve.org/CVERecord?id=CVE-2026-22796

Référence CVE CVE-2026-2332

https://www.cve.org/CVERecord?id=CVE-2026-2332

Référence CVE CVE-2026-23865

https://www.cve.org/CVERecord?id=CVE-2026-23865

Référence CVE CVE-2026-25680

https://www.cve.org/CVERecord?id=CVE-2026-25680

Référence CVE CVE-2026-25681

https://www.cve.org/CVERecord?id=CVE-2026-25681

Référence CVE CVE-2026-27136

https://www.cve.org/CVERecord?id=CVE-2026-27136

Référence CVE CVE-2026-33814

https://www.cve.org/CVERecord?id=CVE-2026-33814

Référence CVE CVE-2026-33870

https://www.cve.org/CVERecord?id=CVE-2026-33870

Référence CVE CVE-2026-33871

https://www.cve.org/CVERecord?id=CVE-2026-33871

Référence CVE CVE-2026-34268

https://www.cve.org/CVERecord?id=CVE-2026-34268

Référence CVE CVE-2026-34282

https://www.cve.org/CVERecord?id=CVE-2026-34282

Référence CVE CVE-2026-34477

https://www.cve.org/CVERecord?id=CVE-2026-34477

Référence CVE CVE-2026-34478

https://www.cve.org/CVERecord?id=CVE-2026-34478

Référence CVE CVE-2026-34479

https://www.cve.org/CVERecord?id=CVE-2026-34479

Référence CVE CVE-2026-34480

https://www.cve.org/CVERecord?id=CVE-2026-34480

Référence CVE CVE-2026-39821

https://www.cve.org/CVERecord?id=CVE-2026-39821

Référence CVE CVE-2026-40175

https://www.cve.org/CVERecord?id=CVE-2026-40175

Référence CVE CVE-2026-40895

https://www.cve.org/CVERecord?id=CVE-2026-40895

Référence CVE CVE-2026-42033

https://www.cve.org/CVERecord?id=CVE-2026-42033

Référence CVE CVE-2026-42034

https://www.cve.org/CVERecord?id=CVE-2026-42034

Référence CVE CVE-2026-42035

https://www.cve.org/CVERecord?id=CVE-2026-42035

Référence CVE CVE-2026-42036

https://www.cve.org/CVERecord?id=CVE-2026-42036

Référence CVE CVE-2026-42037

https://www.cve.org/CVERecord?id=CVE-2026-42037

Référence CVE CVE-2026-42038

https://www.cve.org/CVERecord?id=CVE-2026-42038

Référence CVE CVE-2026-42039

https://www.cve.org/CVERecord?id=CVE-2026-42039

Référence CVE CVE-2026-42040

https://www.cve.org/CVERecord?id=CVE-2026-42040

Référence CVE CVE-2026-42041

https://www.cve.org/CVERecord?id=CVE-2026-42041

Référence CVE CVE-2026-42042

https://www.cve.org/CVERecord?id=CVE-2026-42042

Référence CVE CVE-2026-42043

https://www.cve.org/CVERecord?id=CVE-2026-42043

Référence CVE CVE-2026-42044

https://www.cve.org/CVERecord?id=CVE-2026-42044

Référence CVE CVE-2026-42264

https://www.cve.org/CVERecord?id=CVE-2026-42264

Référence CVE CVE-2026-42402

https://www.cve.org/CVERecord?id=CVE-2026-42402

Référence CVE CVE-2026-42403

https://www.cve.org/CVERecord?id=CVE-2026-42403

Référence CVE CVE-2026-42404

https://www.cve.org/CVERecord?id=CVE-2026-42404

Référence CVE CVE-2026-42502

https://www.cve.org/CVERecord?id=CVE-2026-42502

Référence CVE CVE-2026-42506

https://www.cve.org/CVERecord?id=CVE-2026-42506

Référence CVE CVE-2026-42580

https://www.cve.org/CVERecord?id=CVE-2026-42580

Référence CVE CVE-2026-42581

https://www.cve.org/CVERecord?id=CVE-2026-42581

Référence CVE CVE-2026-42583

https://www.cve.org/CVERecord?id=CVE-2026-42583

Référence CVE CVE-2026-42584

https://www.cve.org/CVERecord?id=CVE-2026-42584

Référence CVE CVE-2026-42585

https://www.cve.org/CVERecord?id=CVE-2026-42585

Référence CVE CVE-2026-42587

https://www.cve.org/CVERecord?id=CVE-2026-42587

Référence CVE CVE-2026-5588

https://www.cve.org/CVERecord?id=CVE-2026-5588

Référence CVE CVE-2026-5598

https://www.cve.org/CVERecord?id=CVE-2026-5598

Référence CVE CVE-2026-5795

https://www.cve.org/CVERecord?id=CVE-2026-5795

Référence CVE CVE-2026-6918

https://www.cve.org/CVERecord?id=CVE-2026-6918

Référence CVE CVE-2026-8149

https://www.cve.org/CVERecord?id=CVE-2026-8149

Référence CVE CVE-2026-9006

https://www.cve.org/CVERecord?id=CVE-2026-9006

Référence	CERTFR-2026-AVI-0810
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	26 juin 2026
Date de la dernière version	26 juin 2026
Source(s)	Bulletin de sécurité IBM 7277387 du 22 juin 2026 Bulletin de sécurité IBM 7277418 du 23 juin 2026 Bulletin de sécurité IBM 7277420 du 23 juin 2026 Bulletin de sécurité IBM 7277422 du 23 juin 2026 Bulletin de sécurité IBM 7277424 du 23 juin 2026 Bulletin de sécurité IBM 7277531 du 23 juin 2026 Bulletin de sécurité IBM 7277536 du 23 juin 2026 Bulletin de sécurité IBM 7277544 du 23 juin 2026 Bulletin de sécurité IBM 7277546 du 23 juin 2026 Bulletin de sécurité IBM 7277550 du 23 juin 2026 Bulletin de sécurité IBM 7277555 du 23 juin 2026 Bulletin de sécurité IBM 7277556 du 23 juin 2026 Bulletin de sécurité IBM 7277692 du 24 juin 2026 Bulletin de sécurité IBM 7277693 du 24 juin 2026 Bulletin de sécurité IBM 7277694 du 24 juin 2026 Bulletin de sécurité IBM 7277716 du 24 juin 2026 Bulletin de sécurité IBM 7277742 du 24 juin 2026 Bulletin de sécurité IBM 7277767 du 24 juin 2026 Bulletin de sécurité IBM 7275595 du 25 juin 2026 Bulletin de sécurité IBM 7277973 du 25 juin 2026 Bulletin de sécurité IBM 7278103 du 26 juin 2026 Bulletin de sécurité IBM 7278112 du 26 juin 2026

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits IBM

Gestion du document

Risques

Systèmes affectés

Résumé

Solutions

Documentation

Gestion détaillée du document