Национальное агентство безопасности информационных систем Франции (ANSSI) 16 октября 2026 года сообщило о множественных уязвимостях в продуктах IBM. Некоторые из них могут позволить удалённо выполнять произвольный код, повышать привилегии или вызывать удалённый отказ в обслуживании.
Среди возможных последствий также названы нарушение конфиденциальности и целостности данных, обход политики безопасности и атаки SSRF, XSS, CSRF и SQLi.
Уязвимости затрагивают, в частности, AIX 7.3.x без последнего обновления безопасности; Db2 Developer Extension до версии 1.2.1; Db2 intelligence center до 1.1.0; Db2 on Cloud Pak for Data и Db2 Warehouse on Cloud Pak for Data до v5.3.1 patch 15. В списке также указаны QRadar SIEM, Security QRadar Log Management AQL Plugin и несколько продуктов Sterling — их версии перечислены в предупреждении.
