De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
IBM FR
Serial number: AV26-1082 Date: October 26, 2026 As of October 20, 2026, IBM is affected by vulnerabilities in the following products: IBM App Connect Enterprise Versions 13.0.1.0 to 13.0.8.2 IBM Guardium Data Protection Version 12.1 Version 12.2 Planning Analytics Version 2.0 Version 2.1 IBM QRadar Versions 7.5.0 to 7.5.0 Update Package 16 Interim Fix 001 Versions 7.6.0.0 to 7.6.0.4 IBM QRadar Security Information and Event Management Versions 7.4-20210823144546 to 7.5-20260930064858 Versions 7…
IBM CA
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
IBM FR
Serial number: AV26-1064 Date: October 20, 2026 As of October 19, 2026, IBM is affected by vulnerabilities in the following products: IBM Concert Prior to or equal to 3.0.0 IBM MQ Advanced container images Multiple versions IBM MQ Operator Multiples versions IBM Sterling Connect Direct for Unix Prior to or equal to 6.3.0.7 Prior to or equal to 6.4.0.6 IBM i Versions 7.3, 7.4, 7.5 and 7.6 The Cyber Centre encourages users and administrators to review the provided web link and apply any necessary…
IBM CA
[VDE-2026-112] A vulnerability identified as CVE-2026-10109 affects the external component IBM Db2 12.1.2 delivered with STARe v20.00. The vulnerability is associated with improper handling of the pre-authentication DRDA handshake in affected IBM Db2 versions
EPSS 0.01 CVE-2026-10109 METTLER TOLEDO IBM DE
IBM heeft meerdere kwetsbaarheden verholpen in IBM Guardium Data Protection versies 12.0, 12.1 en 12.2. De kwetsbaarheden betreffen onder andere remote code execution via path traversal, meerdere SQL-injectieproblemen, en diverse buffer overflow kwetsbaarheden (heap-based, stack-based en buffer overrun) in verschillende componenten zoals de MongoDB protocol parser en de TDS PRELOGIN packet decoder. Aanvallers kunnen deze kwetsbaarheden misbruiken om zonder authenticatie willekeurige code uit te…
IBM NL
IBM heeft meerdere beveiligingsproblemen opgelost in DataPower Gateway versies 10.5 tot 11.0 en een veelvoud aan onderliggende subcomponenten. De kwetsbaarheden betreffen een breed scala aan problemen zoals use-after-free bugs, race conditions, buffer overflows, null pointer dereferences, integer overflows, geheugenlekken, onjuiste validatie, en cryptografische fouten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die remote code execution, denial of service,…
IBM NL
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
IBM FR
Serial number: AV26-1040 Date: October 14, 2026 As of October 13, 2026, IBM is affected by vulnerabilities in the following products: WebSphere Application Server Prior to or equal to 8.5 Prior to or equal to 9.0 WebSphere Application Server - Liberty Prior to or equal to 26.0.0.10 mcp-context-forge Prior to or equal to 1.0.2 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. Security Bulletin: IBM…
EPSS 0.00 CVE-2026-103499 IBM CA
IBM ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 2 con gravità “critica” e 5 con gravità “alta”, nei prodotti WebSphere Application Server - Liberty e WebSphere Application Server. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto di eludere i meccanismi di autenticazione e di autorizzazione o di eseguire codice arbitrario sui sistemi interessati.
EPSS 0.00 CVE-2026-101294 CVE-2026-105442 CVE-2026-105443 CVE-2026-93895 CVE-2026-93905 CVE-2026-93909 CVE-2026-95695 IBM IT
Classification: Critical, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv3.1: 9.9, CVEs: CVE-2026-95696, CVE-2026-95695, CVE-2026-93909, CVE-2026-93905, CVE-2026-93895, CVE-2026-79715, CVE-2026-77816, CVE-2026-14909, CVE-2026-14532, CVE-2026-11713, CVE-2026-105443, CVE-2026-105442, CVE-2026-101294, CVE-2026-53711, CVE-2026-53709, CVE-2026-95680, CVE-2026-93907, CVE-2026-103499, CVE-2026-96119, CVE-2026-93886 (+62 other associated CVEs), Summary: IBM has published multiple…
CVSS 9.9 IBM FI
Risolte molteplici vulnerabilità, di cui 4 con gravità "critica" e 31 con gravità "alta", in diversi prodotti IBM.
IBM IT
IBM ha pubblicato aggiornamenti di sicurezza per risolvere 22 vulnerabilità, di cui 5 con gravità "critica" e 5 con gravità "alta", nei prodotti Security Verify Access e Verify Identity Access.
EPSS 0.01 CVE-2026-16823 CVE-2026-16916 CVE-2026-17189 CVE-2026-18740 CVE-2026-19482 CVE-2026-19491 CVE-2026-19493 CVE-2026-19494 CVE-2026-78401 CVE-2026-78406 IBM IT
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
IBM FR
Serial number: AV26-1022 Date: October 8, 2026 As of October 8, 2026, IBM is affected by vulnerabilities in the following products: IBM DataPower Gateway 10.5.0 Prior to or equal to 10.5.0.22 IBM DataPower Gateway 10.6.0 Prior to or equal to 10.6.0.10 IBM DataPower Gateway 10.6CD Prior to or equal to 10.6.6 IBM DataPower Gateway 11.0.0 Prior to or equal to 11.0.0.2 Langflow OSS Version 1.0.0 to 1.12.2 The Cyber Centre encourages users and administrators to review the provided web links and…
EPSS 0.00 CVE-2026-14990 IBM CA
Serial number: AV26-997 Date: October 5, 2026 As of September 29, 2026, IBM is affected by vulnerabilities in the following products: DataStage on Cloud Pak for Data Version 5.4.0.0 Guardium Data Protection Version 12.2 IBM i Version 7.3, 7.4, 7.5 and 7.6 The Cyber Centre encourages users and administrators to review the provided web links and apply the necessary updates. DataStage on Cloud Pak for Data has several vulnerabilities IBM Guardium Data Protection is affected by multiple…
EPSS 0.00 CVE-2026-84414 IBM CA IT
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
IBM FR
Serial Number: AV26-967Date: September 28, 2026 As of September 25, 2026, IBM is affected by vulnerabilities in the following products: IBM Big Replicate LiveData Migrator Prior to or equal to 3.3 IBM App Connect Enterprise Prior to or equal to version 13.0.1.0 to 13.0.8.2 DataStage on Cloud Pak for Data Prior to or equal to 5.4.0.0 Analyst Workflow Prior to or equal to version 1.0.0 - 3.1.0 IBM QRadar Deployment Intelligence App Prior to or equal to version 1.0.0 - 3.0.19 IBM Rhapsody Systems…
IBM CA
Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-85542 – già sanata dal vendor - che interessa il prodotto IBM Guardium Data Protection. Tale vulnerabilità potrebbe consentire a un utente malintenzionato autenticato di elevare i propri privilegi ed eseguire codice arbitrario sui sistemi interessati.
EPSS 0.03 CVE-2026-85542 IBM IT
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
IBM FR
IBM heeft 12 kwetsbaarheden verholpen in IBM MQ, IBM MQ Appliance en Langflow OSS. De kwetsbaarheden kunnen leiden tot het uitvoeren van willekeurige code of commando's. Vier kwetsbaarheden zijn als kritiek aangemerkt en kunnen zonder authenticatie en gebruikersinteractie op afstand worden misbruikt. De kwetsbaarheid met kenmerk CVE-2026-10747 heeft een CVSS-score van 10,0 en betreft een heap-based buffer overflow in IBM MQ. De kwetsbaarheden met kenmerk CVE-2026-79724, CVE-2026-85025 en CVE…
EPSS 0.01 CVE-2026-10747 CVE-2026-79724 CVE-2026-81204 CVE-2026-85025 IBM NL
Serial number: AV26-943Date: September 21, 2026 As of September 18, 2026, IBM is affected by vulnerabilities in the following products: CICS TX Advanced Version 10.1 Guardium Data Protection Version 12.2 IBM MQ Multiple versions IBM MQ for HPE NonStop Versions 8.1.0 to 8.1.0.40 Sterling File Gateway Prior to or equal to 6.2.0.6_1, 6.2.1.0 to 6.2.1.2 and 6.2.2.0 to 6.2.2.1 WebSphere Application Server Versions 8.5 and 9.0 IBM i Versions 7.3, 7.4, 7.5 and 7.6 spectrum-lsf IBM Platform RTM…
IBM CA
Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 9.9, CVEs: CVE-2026-84031, CVE-2026-82340, CVE-2026-84436, CVE-2026-84862, CVE-2026-81937, CVE-2026-84073, CVE-2026-84082, CVE-2026-81657, CVE-2026-81626, CVE-2026-81656, CVE-2026-84034, CVE-2026-84064, CVE-2026-84078, CVE-2026-81933, CVE-2026-84075, CVE-2026-80441, CVE-2026-80442, CVE-2026-84071, CVE-2026-81669, CVE-2026-81623, Summary: IBM has released a security update addressing multiple vulnerabilities…
EPSS 0.01 CVSS 9.9 a dalších 3 CVE-2026-81626 CVE-2026-81656 CVE-2026-81657 CVE-2026-81669 CVE-2026-81933 CVE-2026-81937 CVE-2026-82340 CVE-2026-84031 CVE-2026-84034 CVE-2026-84064 CVE-2026-84071 CVE-2026-84073 CVE-2026-84075 CVE-2026-84078 CVE-2026-84082 CVE-2026-84436 CVE-2026-84862 IBM FI
Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 10.0, CVEs: CVE-2026-5516, CVE-2026-10027, CVE-2026-10575, CVE-2026-10744, CVE-2026-10747, CVE-2026-10751, CVE-2026-10853, CVE-2026-10858, CVE-2026-11381, CVE-2026-11375, CVE-2026-11378, CVE-2026-11716, CVE-2026-11729, CVE-2026-11725, CVE-2026-11726, CVE-2026-11727, CVE-2026-11728, Summary: IBM has issued security updates for IBM MQ addressing multiple vulnerabilities, including CVE-2026-10747, a CVSS 10.0…
EPSS 0.01 CVSS 10.0 CVE-2026-10027 CVE-2026-10575 CVE-2026-10744 CVE-2026-10747 CVE-2026-10751 CVE-2026-10853 CVE-2026-10858 CVE-2026-11375 CVE-2026-11378 CVE-2026-11381 CVE-2026-11716 CVE-2026-11725 CVE-2026-11726 CVE-2026-11727 CVE-2026-11728 CVE-2026-11729 CVE-2026-5516 IBM FI
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
IBM FR
Serial number: AV26-922Date: September 15, 2026 As of September 14, 2026, IBM is affected by vulnerabilities in the following products: Langflow OSS Prior to or equal to 1.10.0 Prior to or equal to 1.10.2 Prior to or equal to 1.11.2 Prior to or equal to 1.11.5 MQ 10.0.0.0 Prior to or equal to 9.1.0.37 LTS Prior to or equal to 9.2.0.43 LTS Prior to or equal to 9.3.0.41 LTS Prior to or equal to 9.3.5.1 CD Prior to or equal to 9.4.0.25 LTS Prior to or equal to 9.4.5.1 CD Sterling File Gateway…
EPSS 0.01 CVE-2026-13293 CVE-2026-19290 IBM CA
Aggiornamenti di sicurezza IBM sanano una vulnerabilità, con gravità "alta", nel prodotto Db2, sistema di gestione di database relazionali (RDBMS). Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante remoto la scrittura di file arbitrari sui sistemi interessati.
EPSS 0.01 CVE-2026-15955 IBM IT
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
IBM FR
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
IBM FR
Serial Number: AV26-862Date: August 31, 2026 As of August 28, 2026, IBM is affected by vulnerabilities in the following products: SPSS Collaboration and Deployment Services Multiple versions IBM SPSS Analytic Server Multiple version IBM MQ Agent Multiple versions IBM Maximo Application Suite - Monitor Component Prior to or equal to 9.2, 9.1 and 9.0 IBM Observability with Instana (Agent) Prior to or equal to 1.0.323 IBM Financial Transaction Manager (FTM) for RedHat OpenShift Multiple versions…
IBM CA
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
IBM FR