De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Serial number: AV26-1082 Date: October 26, 2026 As of October 20, 2026, IBM is affected by vulnerabilities in the following products: IBM App Connect Enterprise Versions 13.0.1.0 to 13.0.8.2 IBM Guardium Data Protection Version 12.1 Version 12.2 Planning Analytics Version 2.0 Version 2.1 IBM QRadar Versions 7.5.0 to 7.5.0 Update Package 16 Interim Fix 001 Versions 7.6.0.0 to 7.6.0.4 IBM QRadar Security Information and Event Management Versions 7.4-20210823144546 to 7.5-20260930064858 Versions 7…
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Serial number: AV26-1064 Date: October 20, 2026 As of October 19, 2026, IBM is affected by vulnerabilities in the following products: IBM Concert Prior to or equal to 3.0.0 IBM MQ Advanced container images Multiple versions IBM MQ Operator Multiples versions IBM Sterling Connect Direct for Unix Prior to or equal to 6.3.0.7 Prior to or equal to 6.4.0.6 IBM i Versions 7.3, 7.4, 7.5 and 7.6 The Cyber Centre encourages users and administrators to review the provided web link and apply any necessary…
[VDE-2026-112] A vulnerability identified as CVE-2026-10109 affects the external component IBM Db2 12.1.2 delivered with STARe v20.00. The vulnerability is associated with improper handling of the pre-authentication DRDA handshake in affected IBM Db2 versions
IBM heeft meerdere kwetsbaarheden verholpen in IBM Guardium Data Protection versies 12.0, 12.1 en 12.2. De kwetsbaarheden betreffen onder andere remote code execution via path traversal, meerdere SQL-injectieproblemen, en diverse buffer overflow kwetsbaarheden (heap-based, stack-based en buffer overrun) in verschillende componenten zoals de MongoDB protocol parser en de TDS PRELOGIN packet decoder. Aanvallers kunnen deze kwetsbaarheden misbruiken om zonder authenticatie willekeurige code uit te…
IBM heeft meerdere beveiligingsproblemen opgelost in DataPower Gateway versies 10.5 tot 11.0 en een veelvoud aan onderliggende subcomponenten. De kwetsbaarheden betreffen een breed scala aan problemen zoals use-after-free bugs, race conditions, buffer overflows, null pointer dereferences, integer overflows, geheugenlekken, onjuiste validatie, en cryptografische fouten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die remote code execution, denial of service,…
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Serial number: AV26-1040 Date: October 14, 2026 As of October 13, 2026, IBM is affected by vulnerabilities in the following products: WebSphere Application Server Prior to or equal to 8.5 Prior to or equal to 9.0 WebSphere Application Server - Liberty Prior to or equal to 26.0.0.10 mcp-context-forge Prior to or equal to 1.0.2 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. Security Bulletin: IBM…
IBM ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 2 con gravità “critica” e 5 con gravità “alta”, nei prodotti WebSphere Application Server - Liberty e WebSphere Application Server. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto di eludere i meccanismi di autenticazione e di autorizzazione o di eseguire codice arbitrario sui sistemi interessati.
IBM ha pubblicato aggiornamenti di sicurezza per risolvere 22 vulnerabilità, di cui 5 con gravità "critica" e 5 con gravità "alta", nei prodotti Security Verify Access e Verify Identity Access.
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Serial number: AV26-1022 Date: October 8, 2026 As of October 8, 2026, IBM is affected by vulnerabilities in the following products: IBM DataPower Gateway 10.5.0 Prior to or equal to 10.5.0.22 IBM DataPower Gateway 10.6.0 Prior to or equal to 10.6.0.10 IBM DataPower Gateway 10.6CD Prior to or equal to 10.6.6 IBM DataPower Gateway 11.0.0 Prior to or equal to 11.0.0.2 Langflow OSS Version 1.0.0 to 1.12.2 The Cyber Centre encourages users and administrators to review the provided web links and…
Serial number: AV26-997 Date: October 5, 2026 As of September 29, 2026, IBM is affected by vulnerabilities in the following products: DataStage on Cloud Pak for Data Version 5.4.0.0 Guardium Data Protection Version 12.2 IBM i Version 7.3, 7.4, 7.5 and 7.6 The Cyber Centre encourages users and administrators to review the provided web links and apply the necessary updates. DataStage on Cloud Pak for Data has several vulnerabilities IBM Guardium Data Protection is affected by multiple…
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Serial Number: AV26-967Date: September 28, 2026 As of September 25, 2026, IBM is affected by vulnerabilities in the following products: IBM Big Replicate LiveData Migrator Prior to or equal to 3.3 IBM App Connect Enterprise Prior to or equal to version 13.0.1.0 to 13.0.8.2 DataStage on Cloud Pak for Data Prior to or equal to 5.4.0.0 Analyst Workflow Prior to or equal to version 1.0.0 - 3.1.0 IBM QRadar Deployment Intelligence App Prior to or equal to version 1.0.0 - 3.0.19 IBM Rhapsody Systems…
Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-85542 – già sanata dal vendor - che interessa il prodotto IBM Guardium Data Protection. Tale vulnerabilità potrebbe consentire a un utente malintenzionato autenticato di elevare i propri privilegi ed eseguire codice arbitrario sui sistemi interessati.
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
IBM heeft 12 kwetsbaarheden verholpen in IBM MQ, IBM MQ Appliance en Langflow OSS. De kwetsbaarheden kunnen leiden tot het uitvoeren van willekeurige code of commando's. Vier kwetsbaarheden zijn als kritiek aangemerkt en kunnen zonder authenticatie en gebruikersinteractie op afstand worden misbruikt. De kwetsbaarheid met kenmerk CVE-2026-10747 heeft een CVSS-score van 10,0 en betreft een heap-based buffer overflow in IBM MQ. De kwetsbaarheden met kenmerk CVE-2026-79724, CVE-2026-85025 en CVE…
Serial number: AV26-943Date: September 21, 2026 As of September 18, 2026, IBM is affected by vulnerabilities in the following products: CICS TX Advanced Version 10.1 Guardium Data Protection Version 12.2 IBM MQ Multiple versions IBM MQ for HPE NonStop Versions 8.1.0 to 8.1.0.40 Sterling File Gateway Prior to or equal to 6.2.0.6_1, 6.2.1.0 to 6.2.1.2 and 6.2.2.0 to 6.2.2.1 WebSphere Application Server Versions 8.5 and 9.0 IBM i Versions 7.3, 7.4, 7.5 and 7.6 spectrum-lsf IBM Platform RTM…
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Serial number: AV26-922Date: September 15, 2026 As of September 14, 2026, IBM is affected by vulnerabilities in the following products: Langflow OSS Prior to or equal to 1.10.0 Prior to or equal to 1.10.2 Prior to or equal to 1.11.2 Prior to or equal to 1.11.5 MQ 10.0.0.0 Prior to or equal to 9.1.0.37 LTS Prior to or equal to 9.2.0.43 LTS Prior to or equal to 9.3.0.41 LTS Prior to or equal to 9.3.5.1 CD Prior to or equal to 9.4.0.25 LTS Prior to or equal to 9.4.5.1 CD Sterling File Gateway…
Aggiornamenti di sicurezza IBM sanano una vulnerabilità, con gravità "alta", nel prodotto Db2, sistema di gestione di database relazionali (RDBMS). Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante remoto la scrittura di file arbitrari sui sistemi interessati.
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
Serial Number: AV26-862Date: August 31, 2026 As of August 28, 2026, IBM is affected by vulnerabilities in the following products: SPSS Collaboration and Deployment Services Multiple versions IBM SPSS Analytic Server Multiple version IBM MQ Agent Multiple versions IBM Maximo Application Suite - Monitor Component Prior to or equal to 9.2, 9.1 and 9.0 IBM Observability with Instana (Agent) Prior to or equal to 1.0.323 IBM Financial Transaction Manager (FTM) for RedHat OpenShift Multiple versions…
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
IBM heeft kwetsbaarheden verholpen in AIX en PowerVM VIOS. Ook heeft IBM eerdere kwetsbaarheden in, onder andere, DB2, WebSphere, Oracle producten als Java en GraalVM, PostgreSQL, OpenSSH en Perl verholpen voor de producten geproduceerd voor AIX. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade: - Denial-of-Service - Omzeilen van een beveiligingsmaatregel - Uitvoer van willekeurige code (root/admin-rechten) -…
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Classification: Important, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 9.6, CVEs: CVE-2026-16835, CVE-2026-16832, CVE-2026-18848, CVE-2026-16828, Summary: Links provided for vulnerabilities with CVSS score of >=8. See also: https://www.ibm.com/support/pages/node/7283895, See also: https://www.ibm.com/support/pages/node/7283897, See also: https://www.ibm.com/support/pages/node/7283898
Serial Number: AV26-819Date: August 17, 2026 As of August 14, 2026, IBM is affected by vulnerabilities in the following product: IBM App Connect Operator multiple versions IBM App Connect Enterprise Certified Containers Operands multiple versions Total Storage Service Console (TSSC) / TS4500 IMC multiple versions IBM Tivoli Network Manager IP Edition Prior to or equal to 4.2.0.24 IF1 IBM Tivoli Monitoring Prior to or equal to 6.3.0.7 Service Pack 23 PowerVC Prior to or equal to 2.3.1, 2.3.2 and…
IBM heeft kwetsbaarheden verholpen in IBM i operating system versies 7.3, 7.4, 7.5 en 7.6. De kwetsbaarheden betreffen meerdere aspecten van het IBM i - operating system, waaronder onjuist privilege management, onbeheerde zoekpadelementen, out-of-bounds reads en writes, buffer overflows (zowel heap- als stackgebaseerd), SQL-injecties, path traversal, TOCTOU-racecondities met symbolische links, onjuiste validatie van omgevingsvariabelen en profielnamen, en onjuiste neutralisatie van speciale…
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
IBM ha pubblicato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 9 con gravità "critica" e 48 con gravità "alta", nei prodotti Db2, Security Verify Access, Verify Identity Access, WebSphere e IBM i.
Serial Number: AV26-789Date: August 10, 2026 As of August 7, 2026, IBM is affected by vulnerabilities in the following products: Application Gateway Operator Prior to or equal to 26.06 Big SQL on IBM Cloud Pak for Data Version Big SQL 7.7 on Cloud Pak for Data 5.0 Big SQL on IBM Software Hub Multiple versions Business Automation Workflow containers and traditional 26.0.0 Prior to or equal to 24.0.0 Interim Fix 009 Prior to or equal to 24.0.1 Interim Fix 007 Prior to or equal to 25.0.0 Interim…
CISA has added three new vulnerabilities to its Known Exploited Vulnerabilities (KEV) Catalog, based on evidence of active exploitation. CVE-2026-9198 IBM Langflow Code Injection Vulnerability CVE-2026-18556 N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability CVE-2026-34486 Apache Tomcat Missing Encryption of Sensitive Data Vulnerability These types of vulnerabilities are a frequent attack vector for malicious cyber actors and pose significant risks to the…
A quarterly look at Elastic’s security integrations ecosystem Security teams can only protect what they can see. Gaps in coverage, like a macOS fleet generating logs that never reach your SIEM, an email gateway running in isolation, or a cloud environment producing findings that stay siloed in the vendor console, are easily exploited by attackers. Elastic’s answer to this is continuous and open investment in third-party integrations, built on the belief that a strong security ecosystem requires…