V produktech IBM bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby nebo narušení důvěrnosti dat.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v několika produktech společnosti IBM, mezi které patří IBM App Connect Enterprise, Guardium Data Protection, Planning Analytics, QRadar a Sterling Connect Direct for Unix. Zdroj doporučuje uživatelům a správcům sledovat dostupné informace a aplikovat potřebné aktualizace.
CERT-FR informuje o odhalení několika zranitelností v produktech společnosti IBM. Některé z těchto chyb umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo vzdálené odepření služby.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech společnosti IBM, mezi které patří IBM Concert, IBM MQ, IBM Sterling Connect Direct for Unix a IBM i. Středisko doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat potřebné aktualizace.
Podle CERT@VDE obsahuje software STARe v20.00 externí komponentu IBM Db2 12.1.2 zasaženou zranitelností CVE-2026-10109. Chyba souvisí s nesprávným zpracováním DRDA handshake před autentizací v dotčených verzích IBM Db2.
Podle NCSC-NL společnost IBM opravila více zranitelností v IBM Guardium Data Protection verzí 12.0, 12.1 a 12.2. Chyby zahrnují remote code execution přes path traversal, SQL injection a buffer overflow, které mohou neautentizovaným útočníkům umožnit spuštění kódu, přístup k citlivým datům či vyvolání denial-of-service.
NCSC-NL informuje, že společnost IBM opravila řadu bezpečnostních chyb v DataPower Gateway verzí 10.5 až 11.0 a jejích podkomponentách. Zranitelnosti zahrnují širokou škálu problémů, které mohou útočníkům umožnit vzdálené spuštění kódu, odmítnutí služby, cross-site scripting nebo obcházení autorizace.
V produktech IBM bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobení vzdáleného odepření služby.
Kanadské kybernetické centrum informuje o zranitelnostech v produktech IBM, konkrétně WebSphere Application Server, WebSphere Application Server Liberty a mcp-context-forge. Produkty WebSphere jsou ohroženy chybou typu denial of service identifikovanou jako CVE-2026-103499.
Společnost IBM vydala bezpečnostní aktualizace řešící více zranitelností v produktech WebSphere Application Server a WebSphere Application Server - Liberty. Dvě z nich mají kritickou a pět vysokou závažnost, přičemž vzdálenému útočníkovi mohou umožnit obejít autentizaci a autorizaci nebo spustit libovolný kód.
Podle NCSC-FI vydala společnost IBM opravy pro řadu zranitelností v produktech WebSphere Application, IBM i, IBM Aspera, Db2 a PowerVM Hypervisor. Chyby dosahují kritické závažnosti s hodnotou skóre CVSSv3.1 až 9.9.
Podle italského CSIRT vydala společnost IBM bezpečnostní aktualizace řešící 22 zranitelností v produktech Security Verify Access a Verify Identity Access. Pět z těchto chyb dosahuje kritické a pět vysoké závažnosti.
Podle CERT-FR bylo v produktech IBM odhaleno několik zranitelností. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech IBM DataPower Gateway a Langflow OSS. Mezi odhalenými chybami je například cross-site scripting s označením CVE-2026-14990 a řada dalších.
Operační systém IBM i ve verzích 7.3, 7.4, 7.5 a 7.6 obsahuje zranitelnost CVE-2026-84414 v Network Authentication Service způsobenou nesprávným přiřazením oprávnění. Chyba s vysokou závažností může umožnit lokálnímu autentizovanému útočníkovi neoprávněně upravovat libovolné soubory na zasažených systémech.
CERT-FR informuje o odhalení několika zranitelností v produktech IBM. Podle bezpečnostního varování mohou útočníkům umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo vzdálené odepření služby.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v řadě produktů společnosti IBM, včetně App Connect Enterprise, Big Replicate LiveData Migrator nebo QRadar Deployment Intelligence App. Správcům doporučuje prověřit podrobnosti a aplikovat potřebné aktualizace.
CSIRT Itálie varuje před aktivním zneužíváním zranitelnosti CVE-2026-85542 v produktu IBM Guardium Data Protection, kterou již výrobce opravil. Chyba může autentizovanému útočníkovi umožnit navýšení oprávnění a spuštění libovolného kódu na zasažených systémech.
CERT-FR upozorňuje na četné zranitelnosti zjištěné v produktech IBM. Podle bezpečnostního varování mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, způsobení vzdáleného odepření služby nebo narušení důvěrnosti dat.
Společnost IBM opravila 12 zranitelností v IBM MQ, IBM MQ Appliance a Langflow OSS, které mohou umožnit spuštění libovolného kódu či příkazů. Čtyři z nich jsou kritické a zneužitelné vzdáleně bez autentizace, přičemž chyba CVE-2026-10747 v IBM MQ dosahuje CVSS 10,0 a chyby CVE-2026-79724, CVE-2026-85025 a CVE-2026-81204 v Langflow OSS mají skóre 9,8.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech IBM, mezi které patří například CICS TX Advanced, Guardium Data Protection, IBM MQ nebo WebSphere Application Server. Organizace doporučuje uživatelům i správcům prostudovat vydané informace a aplikovat potřebné aktualizace.
Společnost IBM vydala bezpečnostní aktualizaci řešící několik zranitelností v produktu IBM Guardium Data Protection 12.2. Nejvyšší hodnocení CVSSv3.1 dosahuje hodnoty 9.9 a pro chyby je k dispozici oficiální oprava.
Společnost IBM vydala bezpečnostní aktualizace pro produkt IBM MQ, které řeší několik zranitelností. Mezi nimi je i kritická chyba CVE-2026-10747 s hodnocením CVSS 10.0, která způsobuje přetečení vyrovnávací paměti na haldě a umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód při zpracování protokolových zpráv.
V produktech IBM bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkům umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobení vzdáleného odepření služby.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Langflow OSS, IBM MQ a Sterling File Gateway. Chyby umožňují například vzdálené spuštění kódu nebo nesprávné řízení přístupu a Cyber Centre doporučuje aplikovat potřebné aktualizace.
Bezpečnostní aktualizace společnosti IBM řeší vysoce závažnou zranitelnost v databázovém systému Db2. Podle zdroje by úspěšné zneužití této chyby mohlo vzdálenému útočníkovi umožnit zápis libovolných souborů do zasažených systémů.
V produktech IBM bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení vzdáleného odepření služby.
Ve výrobcích společnosti IBM bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené vyvolání odepření služby nebo narušení integrity dat.
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v řadě produktů společnosti IBM, mezi které patří například IBM SPSS, Maximo Application Suite, Tivoli nebo WebSphere Application Server. Organizace doporučuje správcům a uživatelům zkontrolovat podrobnosti a aplikovat potřebné aktualizace.
Podle francouzského CERT-FR bylo v produktech IBM zjištěno více zranitelností, které mohou umožnit útočníkům vzdálené spuštění kódu, zvýšení oprávnění a vzdálené způsobení odepření služby.