Objet: Multiples vulnérabilités dans les produits IBM

• Référence: CERTFR-2026-AVI-0933
• Titre: Multiples vulnérabilités dans les produits IBM
• Date de la première version: 24 juillet 2026
• Date de la dernière version: 24 juillet 2026
• Source(s): Bulletin de sécurité IBM 7280519 du 20 juillet 2026; Bulletin de sécurité IBM 7280540 du 20 juillet 2026; Bulletin de sécurité IBM 7280126 du 21 juillet 2026; Bulletin de sécurité IBM 7280644 du 21 juillet 2026; Bulletin de sécurité IBM 7280646 du 21 juillet 2026; Bulletin de sécurité IBM 7280650 du 21 juillet 2026; Bulletin de sécurité IBM 7280654 du 21 juillet 2026; Bulletin de sécurité IBM 7280656 du 21 juillet 2026; Bulletin de sécurité IBM 7280663 du 21 juillet 2026; Bulletin de sécurité IBM 7280667 du 21 juillet 2026; Bulletin de sécurité IBM 7280695 du 21 juillet 2026; Bulletin de sécurité IBM 7280621 du 22 juillet 2026; Bulletin de sécurité IBM 7280670 du 22 juillet 2026; Bulletin de sécurité IBM 7280719 du 22 juillet 2026; Bulletin de sécurité IBM 7280720 du 22 juillet 2026; Bulletin de sécurité IBM 7280726 du 22 juillet 2026; Bulletin de sécurité IBM 7280727 du 22 juillet 2026; Bulletin de sécurité IBM 7280728 du 22 juillet 2026; Bulletin de sécurité IBM 7280729 du 22 juillet 2026; Bulletin de sécurité IBM 7280730 du 22 juillet 2026; Bulletin de sécurité IBM 7280731 du 22 juillet 2026; Bulletin de sécurité IBM 7280783 du 22 juillet 2026; Bulletin de sécurité IBM 7280784 du 22 juillet 2026; Bulletin de sécurité IBM 7280785 du 22 juillet 2026; Bulletin de sécurité IBM 7280887 du 23 juillet 2026; Bulletin de sécurité IBM 7280907 du 23 juillet 2026; Bulletin de sécurité IBM 7280916 du 23 juillet 2026; Bulletin de sécurité IBM 7280950 du 23 juillet 2026; Bulletin de sécurité IBM 7281073 du 24 juillet 2026

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Falsification de requêtes côté serveur (SSRF)
• Injection de code indirecte à distance (XSS)
• Non spécifié par l'éditeur
• Élévation de privilèges

Systèmes affectés

• AIX versions 7.2 et 7.3 sans le dernier correctif de sécurité
• Cognos Command Center versions 12.2.4.1 à 12.2.5 FP1 IF3 antérieures à 12.2.5 FP1 IF4
• QRadar AI Assistant versions antérieures à 2.1.0
• QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP15 IF05
• Sterling B2B Integrator et Sterling File Gateway versions 6.1.2.x antérieures à 6.1.2.8
• Sterling B2B Integrator et Sterling File Gateway versions 6.2.0.x antérieures à 6.2.0.6_1
• Sterling B2B Integrator et Sterling File Gateway versions 6.2.1.x antérieures à 6.2.1.2
• Sterling B2B Integrator et Sterling File Gateway versions 6.2.2.x antérieures à 6.2.2.1
• Sterling Connect:Direct Web Services versions 6.3.x antérieures à 6.3.0.20
• Sterling Connect:Direct Web Services versions 6.4.x antérieures à 6.4.0.9
• Tivoli Application Dependency Discovery Manager versions 7.3.0.0 à 7.3.0.12 avec WebSphere Application Server Liberty versions antérieures à 26.0.0.7
• Tivoli Composite Application Manager for Applications WebSphere MQ Monitoring Agent version 7.3.0 Fix Pack 4 sans le dernier correctif pour Tivoli Monitoring
• Tivoli System Automation Application Manager 4.1 avec WebSphere Application Server versions 8.5 ou 9.0 sans les derniers correctifs de sécurité
• VIOS version 4.1 sans le dernier correctif de sécurité
• WebSphere Application Server - Liberty versions 17.0.0.3 à 26.0.0.7 sans les correctifs de sécurité temporaires PH71839 et PH72167 ou antérieures à 26.0.0.8 (disponibilité prévue pour le troisième trimestre 2026)

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 7280519 du 20 juillet 2026
https://www.ibm.com/support/pages/node/7280519
• Bulletin de sécurité IBM 7280540 du 20 juillet 2026
https://www.ibm.com/support/pages/node/7280540
• Bulletin de sécurité IBM 7280126 du 21 juillet 2026
https://www.ibm.com/support/pages/node/7280126
• Bulletin de sécurité IBM 7280644 du 21 juillet 2026
https://www.ibm.com/support/pages/node/7280644
• Bulletin de sécurité IBM 7280646 du 21 juillet 2026
https://www.ibm.com/support/pages/node/7280646
• Bulletin de sécurité IBM 7280650 du 21 juillet 2026
https://www.ibm.com/support/pages/node/7280650
• Bulletin de sécurité IBM 7280654 du 21 juillet 2026
https://www.ibm.com/support/pages/node/7280654
• Bulletin de sécurité IBM 7280656 du 21 juillet 2026
https://www.ibm.com/support/pages/node/7280656
• Bulletin de sécurité IBM 7280663 du 21 juillet 2026
https://www.ibm.com/support/pages/node/7280663
• Bulletin de sécurité IBM 7280667 du 21 juillet 2026
https://www.ibm.com/support/pages/node/7280667
• Bulletin de sécurité IBM 7280695 du 21 juillet 2026
https://www.ibm.com/support/pages/node/7280695
• Bulletin de sécurité IBM 7280621 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280621
• Bulletin de sécurité IBM 7280670 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280670
• Bulletin de sécurité IBM 7280719 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280719
• Bulletin de sécurité IBM 7280720 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280720
• Bulletin de sécurité IBM 7280726 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280726
• Bulletin de sécurité IBM 7280727 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280727
• Bulletin de sécurité IBM 7280728 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280728
• Bulletin de sécurité IBM 7280729 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280729
• Bulletin de sécurité IBM 7280730 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280730
• Bulletin de sécurité IBM 7280731 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280731
• Bulletin de sécurité IBM 7280783 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280783
• Bulletin de sécurité IBM 7280784 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280784
• Bulletin de sécurité IBM 7280785 du 22 juillet 2026
https://www.ibm.com/support/pages/node/7280785
• Bulletin de sécurité IBM 7280887 du 23 juillet 2026
https://www.ibm.com/support/pages/node/7280887
• Bulletin de sécurité IBM 7280907 du 23 juillet 2026
https://www.ibm.com/support/pages/node/7280907
• Bulletin de sécurité IBM 7280916 du 23 juillet 2026
https://www.ibm.com/support/pages/node/7280916
• Bulletin de sécurité IBM 7280950 du 23 juillet 2026
https://www.ibm.com/support/pages/node/7280950
• Bulletin de sécurité IBM 7281073 du 24 juillet 2026
https://www.ibm.com/support/pages/node/7281073
• Référence CVE CVE-2021-23336
https://www.cve.org/CVERecord?id=CVE-2021-23336
• Référence CVE CVE-2021-47154
https://www.cve.org/CVERecord?id=CVE-2021-47154
• Référence CVE CVE-2024-3651
https://www.cve.org/CVERecord?id=CVE-2024-3651
• Référence CVE CVE-2025-11226
https://www.cve.org/CVERecord?id=CVE-2025-11226
• Référence CVE CVE-2025-12183
https://www.cve.org/CVERecord?id=CVE-2025-12183
• Référence CVE CVE-2025-14813
https://www.cve.org/CVERecord?id=CVE-2025-14813
• Référence CVE CVE-2025-5115
https://www.cve.org/CVERecord?id=CVE-2025-5115
• Référence CVE CVE-2025-64775
https://www.cve.org/CVERecord?id=CVE-2025-64775
• Référence CVE CVE-2025-66168
https://www.cve.org/CVERecord?id=CVE-2025-66168
• Référence CVE CVE-2025-66566
https://www.cve.org/CVERecord?id=CVE-2025-66566
• Référence CVE CVE-2025-66675
https://www.cve.org/CVERecord?id=CVE-2025-66675
• Référence CVE CVE-2025-68161
https://www.cve.org/CVERecord?id=CVE-2025-68161
• Référence CVE CVE-2026-0636
https://www.cve.org/CVERecord?id=CVE-2026-0636
• Référence CVE CVE-2026-10852
https://www.cve.org/CVERecord?id=CVE-2026-10852
• Référence CVE CVE-2026-11383
https://www.cve.org/CVERecord?id=CVE-2026-11383
• Référence CVE CVE-2026-11536
https://www.cve.org/CVERecord?id=CVE-2026-11536
• Référence CVE CVE-2026-11541
https://www.cve.org/CVERecord?id=CVE-2026-11541
• Référence CVE CVE-2026-11594
https://www.cve.org/CVERecord?id=CVE-2026-11594
• Référence CVE CVE-2026-11707
https://www.cve.org/CVERecord?id=CVE-2026-11707
• Référence CVE CVE-2026-11897
https://www.cve.org/CVERecord?id=CVE-2026-11897
• Référence CVE CVE-2026-12143
https://www.cve.org/CVERecord?id=CVE-2026-12143
• Référence CVE CVE-2026-15057
https://www.cve.org/CVERecord?id=CVE-2026-15057
• Référence CVE CVE-2026-2004
https://www.cve.org/CVERecord?id=CVE-2026-2004
• Référence CVE CVE-2026-2005
https://www.cve.org/CVERecord?id=CVE-2026-2005
• Référence CVE CVE-2026-2006
https://www.cve.org/CVERecord?id=CVE-2026-2006
• Référence CVE CVE-2026-22731
https://www.cve.org/CVERecord?id=CVE-2026-22731
• Référence CVE CVE-2026-22732
https://www.cve.org/CVERecord?id=CVE-2026-22732
• Référence CVE CVE-2026-22733
https://www.cve.org/CVERecord?id=CVE-2026-22733
• Référence CVE CVE-2026-24281
https://www.cve.org/CVERecord?id=CVE-2026-24281
• Référence CVE CVE-2026-24308
https://www.cve.org/CVERecord?id=CVE-2026-24308
• Référence CVE CVE-2026-24880
https://www.cve.org/CVERecord?id=CVE-2026-24880
• Référence CVE CVE-2026-25854
https://www.cve.org/CVERecord?id=CVE-2026-25854
• Référence CVE CVE-2026-27171
https://www.cve.org/CVERecord?id=CVE-2026-27171
• Référence CVE CVE-2026-27727
https://www.cve.org/CVERecord?id=CVE-2026-27727
• Référence CVE CVE-2026-27830
https://www.cve.org/CVERecord?id=CVE-2026-27830
• Référence CVE CVE-2026-27970
https://www.cve.org/CVERecord?id=CVE-2026-27970
• Référence CVE CVE-2026-29145
https://www.cve.org/CVERecord?id=CVE-2026-29145
• Référence CVE CVE-2026-29146
https://www.cve.org/CVERecord?id=CVE-2026-29146
• Référence CVE CVE-2026-32635
https://www.cve.org/CVERecord?id=CVE-2026-32635
• Référence CVE CVE-2026-33227
https://www.cve.org/CVERecord?id=CVE-2026-33227
• Référence CVE CVE-2026-33244
https://www.cve.org/CVERecord?id=CVE-2026-33244
• Référence CVE CVE-2026-33245
https://www.cve.org/CVERecord?id=CVE-2026-33245
• Référence CVE CVE-2026-3381
https://www.cve.org/CVERecord?id=CVE-2026-3381
• Référence CVE CVE-2026-33870
https://www.cve.org/CVERecord?id=CVE-2026-33870
• Référence CVE CVE-2026-33871
https://www.cve.org/CVERecord?id=CVE-2026-33871
• Référence CVE CVE-2026-34077
https://www.cve.org/CVERecord?id=CVE-2026-34077
• Référence CVE CVE-2026-34180
https://www.cve.org/CVERecord?id=CVE-2026-34180
• Référence CVE CVE-2026-34182
https://www.cve.org/CVERecord?id=CVE-2026-34182
• Référence CVE CVE-2026-34197
https://www.cve.org/CVERecord?id=CVE-2026-34197
• Référence CVE CVE-2026-34483
https://www.cve.org/CVERecord?id=CVE-2026-34483
• Référence CVE CVE-2026-34487
https://www.cve.org/CVERecord?id=CVE-2026-34487
• Référence CVE CVE-2026-34500
https://www.cve.org/CVERecord?id=CVE-2026-34500
• Référence CVE CVE-2026-34993
https://www.cve.org/CVERecord?id=CVE-2026-34993
• Référence CVE CVE-2026-35554
https://www.cve.org/CVERecord?id=CVE-2026-35554
• Référence CVE CVE-2026-39304
https://www.cve.org/CVERecord?id=CVE-2026-39304
• Référence CVE CVE-2026-40046
https://www.cve.org/CVERecord?id=CVE-2026-40046
• Référence CVE CVE-2026-40181
https://www.cve.org/CVERecord?id=CVE-2026-40181
• Référence CVE CVE-2026-40198
https://www.cve.org/CVERecord?id=CVE-2026-40198
• Référence CVE CVE-2026-40199
https://www.cve.org/CVERecord?id=CVE-2026-40199
• Référence CVE CVE-2026-4176
https://www.cve.org/CVERecord?id=CVE-2026-4176
• Référence CVE CVE-2026-41841
https://www.cve.org/CVERecord?id=CVE-2026-41841
• Référence CVE CVE-2026-41842
https://www.cve.org/CVERecord?id=CVE-2026-41842
• Référence CVE CVE-2026-41843
https://www.cve.org/CVERecord?id=CVE-2026-41843
• Référence CVE CVE-2026-41844
https://www.cve.org/CVERecord?id=CVE-2026-41844
• Référence CVE CVE-2026-41846
https://www.cve.org/CVERecord?id=CVE-2026-41846
• Référence CVE CVE-2026-41848
https://www.cve.org/CVERecord?id=CVE-2026-41848
• Référence CVE CVE-2026-41850
https://www.cve.org/CVERecord?id=CVE-2026-41850
• Référence CVE CVE-2026-41851
https://www.cve.org/CVERecord?id=CVE-2026-41851
• Référence CVE CVE-2026-41852
https://www.cve.org/CVERecord?id=CVE-2026-41852
• Référence CVE CVE-2026-42211
https://www.cve.org/CVERecord?id=CVE-2026-42211
• Référence CVE CVE-2026-42342
https://www.cve.org/CVERecord?id=CVE-2026-42342
• Référence CVE CVE-2026-42766
https://www.cve.org/CVERecord?id=CVE-2026-42766
• Référence CVE CVE-2026-42767
https://www.cve.org/CVERecord?id=CVE-2026-42767
• Référence CVE CVE-2026-42770
https://www.cve.org/CVERecord?id=CVE-2026-42770
• Référence CVE CVE-2026-44249
https://www.cve.org/CVERecord?id=CVE-2026-44249
• Référence CVE CVE-2026-45409
https://www.cve.org/CVERecord?id=CVE-2026-45409
• Référence CVE CVE-2026-45416
https://www.cve.org/CVERecord?id=CVE-2026-45416
• Référence CVE CVE-2026-45445
https://www.cve.org/CVERecord?id=CVE-2026-45445
• Référence CVE CVE-2026-45446
https://www.cve.org/CVERecord?id=CVE-2026-45446
• Référence CVE CVE-2026-45447
https://www.cve.org/CVERecord?id=CVE-2026-45447
• Référence CVE CVE-2026-45673
https://www.cve.org/CVERecord?id=CVE-2026-45673
• Référence CVE CVE-2026-45674
https://www.cve.org/CVERecord?id=CVE-2026-45674
• Référence CVE CVE-2026-47265
https://www.cve.org/CVERecord?id=CVE-2026-47265
• Référence CVE CVE-2026-47691
https://www.cve.org/CVERecord?id=CVE-2026-47691
• Référence CVE CVE-2026-48155
https://www.cve.org/CVERecord?id=CVE-2026-48155
• Référence CVE CVE-2026-48156
https://www.cve.org/CVERecord?id=CVE-2026-48156
• Référence CVE CVE-2026-48522
https://www.cve.org/CVERecord?id=CVE-2026-48522
• Référence CVE CVE-2026-48523
https://www.cve.org/CVERecord?id=CVE-2026-48523
• Référence CVE CVE-2026-48524
https://www.cve.org/CVERecord?id=CVE-2026-48524
• Référence CVE CVE-2026-48525
https://www.cve.org/CVERecord?id=CVE-2026-48525
• Référence CVE CVE-2026-48710
https://www.cve.org/CVERecord?id=CVE-2026-48710
• Référence CVE CVE-2026-48735
https://www.cve.org/CVERecord?id=CVE-2026-48735
• Référence CVE CVE-2026-48988
https://www.cve.org/CVERecord?id=CVE-2026-48988
• Référence CVE CVE-2026-48990
https://www.cve.org/CVERecord?id=CVE-2026-48990
• Référence CVE CVE-2026-50010
https://www.cve.org/CVERecord?id=CVE-2026-50010
• Référence CVE CVE-2026-50170
https://www.cve.org/CVERecord?id=CVE-2026-50170
• Référence CVE CVE-2026-50171
https://www.cve.org/CVERecord?id=CVE-2026-50171
• Référence CVE CVE-2026-50557
https://www.cve.org/CVERecord?id=CVE-2026-50557
• Référence CVE CVE-2026-52725
https://www.cve.org/CVERecord?id=CVE-2026-52725
• Référence CVE CVE-2026-53537
https://www.cve.org/CVERecord?id=CVE-2026-53537
• Référence CVE CVE-2026-53538
https://www.cve.org/CVERecord?id=CVE-2026-53538
• Référence CVE CVE-2026-53539
https://www.cve.org/CVERecord?id=CVE-2026-53539
• Référence CVE CVE-2026-53540
https://www.cve.org/CVERecord?id=CVE-2026-53540
• Référence CVE CVE-2026-54265
https://www.cve.org/CVERecord?id=CVE-2026-54265
• Référence CVE CVE-2026-54266
https://www.cve.org/CVERecord?id=CVE-2026-54266
• Référence CVE CVE-2026-54267
https://www.cve.org/CVERecord?id=CVE-2026-54267
• Référence CVE CVE-2026-54268
https://www.cve.org/CVERecord?id=CVE-2026-54268
• Référence CVE CVE-2026-54273
https://www.cve.org/CVERecord?id=CVE-2026-54273
• Référence CVE CVE-2026-54274
https://www.cve.org/CVERecord?id=CVE-2026-54274
• Référence CVE CVE-2026-54275
https://www.cve.org/CVERecord?id=CVE-2026-54275
• Référence CVE CVE-2026-54276
https://www.cve.org/CVERecord?id=CVE-2026-54276
• Référence CVE CVE-2026-54277
https://www.cve.org/CVERecord?id=CVE-2026-54277
• Référence CVE CVE-2026-54278
https://www.cve.org/CVERecord?id=CVE-2026-54278
• Référence CVE CVE-2026-54279
https://www.cve.org/CVERecord?id=CVE-2026-54279
• Référence CVE CVE-2026-54280
https://www.cve.org/CVERecord?id=CVE-2026-54280
• Référence CVE CVE-2026-54282
https://www.cve.org/CVERecord?id=CVE-2026-54282
• Référence CVE CVE-2026-54283
https://www.cve.org/CVERecord?id=CVE-2026-54283
• Référence CVE CVE-2026-54512
https://www.cve.org/CVERecord?id=CVE-2026-54512
• Référence CVE CVE-2026-54513
https://www.cve.org/CVERecord?id=CVE-2026-54513
• Référence CVE CVE-2026-54514
https://www.cve.org/CVERecord?id=CVE-2026-54514
• Référence CVE CVE-2026-54515
https://www.cve.org/CVERecord?id=CVE-2026-54515
• Référence CVE CVE-2026-54516
https://www.cve.org/CVERecord?id=CVE-2026-54516
• Référence CVE CVE-2026-54517
https://www.cve.org/CVERecord?id=CVE-2026-54517
• Référence CVE CVE-2026-54518
https://www.cve.org/CVERecord?id=CVE-2026-54518
• Référence CVE CVE-2026-54530
https://www.cve.org/CVERecord?id=CVE-2026-54530
• Référence CVE CVE-2026-54531
https://www.cve.org/CVERecord?id=CVE-2026-54531
• Référence CVE CVE-2026-54651
https://www.cve.org/CVERecord?id=CVE-2026-54651
• Référence CVE CVE-2026-5598
https://www.cve.org/CVERecord?id=CVE-2026-5598
• Référence CVE CVE-2026-7383
https://www.cve.org/CVERecord?id=CVE-2026-7383
• Référence CVE CVE-2026-8646
https://www.cve.org/CVERecord?id=CVE-2026-8646
• Référence CVE CVE-2026-8858
https://www.cve.org/CVERecord?id=CVE-2026-8858
• Référence CVE CVE-2026-9071
https://www.cve.org/CVERecord?id=CVE-2026-9071
• Référence CVE CVE-2026-9072
https://www.cve.org/CVERecord?id=CVE-2026-9072
• Référence CVE CVE-2026-9076
https://www.cve.org/CVERecord?id=CVE-2026-9076
• Référence CVE CVE-2026-9320
https://www.cve.org/CVERecord?id=CVE-2026-9320

Gestion détaillée du document

le 24 juillet 2026

Version initiale