V produktech IBM bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby nebo narušení důvěrnosti dat.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v několika produktech společnosti IBM, mezi které patří IBM App Connect Enterprise, Guardium Data Protection, Planning Analytics, QRadar a Sterling Connect Direct for Unix. Zdroj doporučuje uživatelům a správcům sledovat dostupné informace a aplikovat potřebné aktualizace.
CERT-FR informuje o odhalení několika zranitelností v produktech společnosti IBM. Některé z těchto chyb umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo vzdálené odepření služby.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech společnosti IBM, mezi které patří IBM Concert, IBM MQ, IBM Sterling Connect Direct for Unix a IBM i. Středisko doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat potřebné aktualizace.
Podle CERT@VDE obsahuje software STARe v20.00 externí komponentu IBM Db2 12.1.2 zasaženou zranitelností CVE-2026-10109. Chyba souvisí s nesprávným zpracováním DRDA handshake před autentizací v dotčených verzích IBM Db2.
Podle NCSC-NL společnost IBM opravila více zranitelností v IBM Guardium Data Protection verzí 12.0, 12.1 a 12.2. Chyby zahrnují remote code execution přes path traversal, SQL injection a buffer overflow, které mohou neautentizovaným útočníkům umožnit spuštění kódu, přístup k citlivým datům či vyvolání denial-of-service.
NCSC-NL informuje, že společnost IBM opravila řadu bezpečnostních chyb v DataPower Gateway verzí 10.5 až 11.0 a jejích podkomponentách. Zranitelnosti zahrnují širokou škálu problémů, které mohou útočníkům umožnit vzdálené spuštění kódu, odmítnutí služby, cross-site scripting nebo obcházení autorizace.
V produktech IBM bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobení vzdáleného odepření služby.
Kanadské kybernetické centrum informuje o zranitelnostech v produktech IBM, konkrétně WebSphere Application Server, WebSphere Application Server Liberty a mcp-context-forge. Produkty WebSphere jsou ohroženy chybou typu denial of service identifikovanou jako CVE-2026-103499.
Společnost IBM vydala bezpečnostní aktualizace řešící více zranitelností v produktech WebSphere Application Server a WebSphere Application Server - Liberty. Dvě z nich mají kritickou a pět vysokou závažnost, přičemž vzdálenému útočníkovi mohou umožnit obejít autentizaci a autorizaci nebo spustit libovolný kód.
Podle NCSC-FI vydala společnost IBM opravy pro řadu zranitelností v produktech WebSphere Application, IBM i, IBM Aspera, Db2 a PowerVM Hypervisor. Chyby dosahují kritické závažnosti s hodnotou skóre CVSSv3.1 až 9.9.
Podle italského CSIRT vydala společnost IBM bezpečnostní aktualizace řešící 22 zranitelností v produktech Security Verify Access a Verify Identity Access. Pět z těchto chyb dosahuje kritické a pět vysoké závažnosti.
Podle CERT-FR bylo v produktech IBM odhaleno několik zranitelností. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech IBM DataPower Gateway a Langflow OSS. Mezi odhalenými chybami je například cross-site scripting s označením CVE-2026-14990 a řada dalších.
Operační systém IBM i ve verzích 7.3, 7.4, 7.5 a 7.6 obsahuje zranitelnost CVE-2026-84414 v Network Authentication Service způsobenou nesprávným přiřazením oprávnění. Chyba s vysokou závažností může umožnit lokálnímu autentizovanému útočníkovi neoprávněně upravovat libovolné soubory na zasažených systémech.
CERT-FR informuje o odhalení několika zranitelností v produktech IBM. Podle bezpečnostního varování mohou útočníkům umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo vzdálené odepření služby.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v řadě produktů společnosti IBM, včetně App Connect Enterprise, Big Replicate LiveData Migrator nebo QRadar Deployment Intelligence App. Správcům doporučuje prověřit podrobnosti a aplikovat potřebné aktualizace.
CSIRT Itálie varuje před aktivním zneužíváním zranitelnosti CVE-2026-85542 v produktu IBM Guardium Data Protection, kterou již výrobce opravil. Chyba může autentizovanému útočníkovi umožnit navýšení oprávnění a spuštění libovolného kódu na zasažených systémech.
CERT-FR upozorňuje na četné zranitelnosti zjištěné v produktech IBM. Podle bezpečnostního varování mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, způsobení vzdáleného odepření služby nebo narušení důvěrnosti dat.
Společnost IBM opravila 12 zranitelností v IBM MQ, IBM MQ Appliance a Langflow OSS, které mohou umožnit spuštění libovolného kódu či příkazů. Čtyři z nich jsou kritické a zneužitelné vzdáleně bez autentizace, přičemž chyba CVE-2026-10747 v IBM MQ dosahuje CVSS 10,0 a chyby CVE-2026-79724, CVE-2026-85025 a CVE-2026-81204 v Langflow OSS mají skóre 9,8.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech IBM, mezi které patří například CICS TX Advanced, Guardium Data Protection, IBM MQ nebo WebSphere Application Server. Organizace doporučuje uživatelům i správcům prostudovat vydané informace a aplikovat potřebné aktualizace.
Společnost IBM vydala bezpečnostní aktualizaci řešící několik zranitelností v produktu IBM Guardium Data Protection 12.2. Nejvyšší hodnocení CVSSv3.1 dosahuje hodnoty 9.9 a pro chyby je k dispozici oficiální oprava.
Společnost IBM vydala bezpečnostní aktualizace pro produkt IBM MQ, které řeší několik zranitelností. Mezi nimi je i kritická chyba CVE-2026-10747 s hodnocením CVSS 10.0, která způsobuje přetečení vyrovnávací paměti na haldě a umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód při zpracování protokolových zpráv.
V produktech IBM bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkům umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobení vzdáleného odepření služby.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Langflow OSS, IBM MQ a Sterling File Gateway. Chyby umožňují například vzdálené spuštění kódu nebo nesprávné řízení přístupu a Cyber Centre doporučuje aplikovat potřebné aktualizace.
Bezpečnostní aktualizace společnosti IBM řeší vysoce závažnou zranitelnost v databázovém systému Db2. Podle zdroje by úspěšné zneužití této chyby mohlo vzdálenému útočníkovi umožnit zápis libovolných souborů do zasažených systémů.
V produktech IBM bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení vzdáleného odepření služby.
Ve výrobcích společnosti IBM bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené vyvolání odepření služby nebo narušení integrity dat.
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v řadě produktů společnosti IBM, mezi které patří například IBM SPSS, Maximo Application Suite, Tivoli nebo WebSphere Application Server. Organizace doporučuje správcům a uživatelům zkontrolovat podrobnosti a aplikovat potřebné aktualizace.
Podle francouzského CERT-FR bylo v produktech IBM zjištěno více zranitelností, které mohou umožnit útočníkům vzdálené spuštění kódu, zvýšení oprávnění a vzdálené způsobení odepření služby.
Vydavatel IBM poskytuje bezpečnostní aktualizace pro podporované verze AIX a VIOS distribuované prostřednictvím Service Packů a Fix Packů. Podle zdroje tyto aktualizace řeší zranitelnosti ovlivňující operační systém, virtualizaci a komponenty třetích stran.
IBM oznámila opravu zranitelností v AIX a PowerVM VIOS, stejně jako v dalších produktech pro AIX (DB2, WebSphere, Java, GraalVM, PostgreSQL, OpenSSH a Perl). Podle zdroje mohou být zranitelnosti zneužity k útokům vedoucím k odepření služby, obejití bezpečnostního opatření, spuštění libovolného kódu s právy root/admin nebo uživatele, přístupu k citlivým datům, manipulaci dat a eskalaci oprávnění.
Zdroj uvádí, že byly objeveny četné zranitelnosti v produktech IBM, z nichž některé umožňují útočníkům vzdálené spuštění libovolného kódu, zvýšení oprávnění a vzdálené odepření služby.
IBM Power Systems Firmware a Power Firmware jsou postiženy více zranitelnostmi klasifikovanými jako důležité. Podle zdroje jsou k dispozici oficiální opravy; nejzávažnější zranitelnosti mají CVSS skóre 8.4 a výše.
Několik zranitelností s CVSS skórem 9.6 zasahuje firmware IBM Power Systems. Finský národní kybernetický bezpečnostní středek uvádí, že pro tyto chyby jsou dostupné oficiální opravy.
Společnost IBM vydala bezpečnostní aktualizace pro podporované verze operačních systémů AIX a VIOS, které řeší多počet zranitelností v operačním systému, virtualizaci a třetích stranách. Aktualizace jsou dostupné ve formě Service Packů a Fix Packů s nejzávažnějším hodnocením CVSS 9,9.
Cyber Centre Kanada zveřejnil upozornění týkající se řady zranitelností v produktech IBM, které zahrnují aplikace App Connect, služby úložiště, monitoring, virtualizaci a další komponenty. Zdroj vyzývá uživatele a administrátory, aby si přečetli dostupné informace a nainstalovali potřebné aktualizace.
IBM vydala záplaty pro zranitelnosti v operačním systému IBM i verze 7.3 až 7.6. Podle zdroje se jedná o vady v řízení oprávnění, zpracování cest, ověřování vstupů a dalších aspektech; ověřený útočník je mohl zneužít ke zvýšení oprávnění, vykonání libovolného kódu, přístupu k citlivým datům, narušení integrity systému nebo způsobení odpojení služby.
Podle francouzského CERT-u bylo objeveno více zranitelností v produktech IBM. Některé z nich umožňují vzdálené spuštění libovolného kódu, zvýšení oprávnění a odmítnutí služby.
Zdroj uvádí, že IBM vydala bezpečnostní aktualizace řešící více zranitelností v produktech Db2, Security Verify Access, Verify Identity Access, WebSphere a IBM i, přičemž 9 zranitelností má kritickou závažnost a 48 vysokou závažnost.
Kanadské Cyber Centre upozorňuje, že IBM je zasažen zranitelnostmi v řadě svých produktů, včetně Application Gateway Operator, Big SQL, Business Automation Workflow, Cloud Pak for Business Automation, QRadar a dalších. Centrum vyzývá uživatele a správce, aby si přečetli dostupné informace a aplikovali potřebné aktualizace.
CISA přidala tři nové zranitelnosti do katalogu Known Exploited Vulnerabilities na základě důkazů aktivního zneužívání: CVE-2026-9198 (injekce kódu v IBM Langflow), CVE-2026-18556 (obejití autentizace v N-able N-central) a CVE-2026-34486 (chyba šifrování v Apache Tomcat). Zdroj uvádí, že federální agentury USA jsou povinny podle direktivy BOD 26-04 prioritizovat nápravu vysokorizikoví ch zranitelností uvedených v katalogu.
Americká agentura CISA zařadila do katalogu Known Exploited Vulnerabilities zranitelnost CVE-2026-9198 týkající se produktu IBM Langflow. Lhůta pro nápravu je stanoveljena na 7. srpna 2026.
Elastic oznámil vydání devíti nových bezpečnostních integrací pro platformu Elastic Security. Zahrnují sběr událostí ze systémů macOS, propojení s IBM QRadar, Proofpoint Essentials či AWS Security Hub a dalšími nástroji.