Posts de Noe

📅 23 Octobre 2026 IBM a publié un bulletin de sécurité signalant six vulnérabilités affectant OpenSSL sur IBM i. Les failles concernent plusieurs mécanismes de sécurité, notamment la gestion des connexions DTLS, le traitement des certificats et la génération de signatures cryptographiques. Les impacts varient selon les vulnérabilités : déni de service, divulgation potentielle de…

📅 16 Octobre 2026 IBM signale une vulnérabilité critique affectant l’interface graphique d’administration du HTTP Server sur IBM i. Référencée CVE-2026-96119, cette faille est liée à une mauvaise validation des données traitées par l’application web. Avec un score CVSS de 9.9, elle pourrait permettre à un attaquant distant authentifié d’accéder à des informations sensibles ou…

📅 28 Septembre 2026 Le bulletin regroupe au total 14 vulnérabilités, principalement liées à DOMPurify, mais également à React Router et à Java. Les failles identifiées concernent notamment des problèmes de Cross-Site Scripting (XSS), de contrôle des accès, de redirection et de gestion des mécanismes de confiance. La vulnérabilité présentant le score CVSS le plus…

📅 24 Septembre 2026 IBM a publié un bulletin de sécurité concernant Network Authentication Service (NAS) sur IBM i. La vulnérabilité identifiée, référencée CVE-2026-84414, pourrait permettre à un attaquant local déjà authentifié de modifier la propriété de fichiers arbitraires. Avec un score CVSS de 7.8, cette faille présente un niveau de criticité élevé et mérite…

📅 17 Septembre 2026 IBM a publié un nouveau bulletin de sécurité concernant le Network Time Protocol (NTP) d’IBM i. Ce bulletin regroupe 8 vulnérabilités affectant notamment la bibliothèque libevent, utilisée dans le traitement de communications réseau et de données liées au protocole NTP. Les failles concernent principalement le traitement des requêtes HTTP, la gestion…

📅 22 Juillet 2026 IBM a publié un nouveau bulletin de sécurité concernant IBM WebSphere Application Server Liberty sur IBM i, le serveur d’applications Java utilisé pour héberger des applications web, des API et des services d’entreprise. Plusieurs vulnérabilités affectent la gestion des requêtes HTTP, les mécanismes d’authentification ainsi que certains composants tiers intégrés à…

📅 22 Juillet 2026 IBM a publié une alerte concernant une vulnérabilité affectant certaines cartes réseau NVIDIA BlueField et ConnectX utilisées sur les environnements IBM i. Cette faille touche l’interface de gestion des adaptateurs réseau et peut permettre à un utilisateur disposant de privilèges élevés d’exécuter du code arbitraire sur le système concerné. ➡️ La…

📅 22 Juillet 2026 IBM a publié un nouveau bulletin de sécurité concernant IBM Db2 Mirror for i. L’interface graphique du produit utilise le framework Angular, dans lequel plusieurs vulnérabilités ont été corrigées. Ces failles peuvent entraîner des fuites d’informations, des attaques de type Cross-Site Scripting (XSS) ou encore provoquer un déni de service de…

📅 14 Juillet 2026 IBM a publié un nouveau bulletin de sécurité concernant OpenSSL pour IBM i, la bibliothèque cryptographique utilisée pour sécuriser les communications, les certificats numériques et de nombreux échanges de données. Ce bulletin corrige plusieurs vulnérabilités affectant les mécanismes de chiffrement, le traitement des messages cryptographiques et la gestion de la mémoire.…