Posts de Noe

📅 09 Juillet 2026 IBM a publié un nouveau bulletin de sécurité concernant IBM Rational Developer for i, son environnement de développement destiné aux applications IBM i. Ce bulletin regroupe plusieurs vulnérabilités affectant des composants tiers utilisés par la solution, notamment la bibliothèque JavaScript Axios, la bibliothèque Java Plexus-utils, ainsi que certains composants liés à…

📅 02 Juillet 2026 Le protocole Transport Layer Security (TLS) est au cœur de la sécurisation des communications sur IBM i. Il garantit la confidentialité et l’intégrité des échanges entre les applications, les utilisateurs et les services réseau. Une vulnérabilité récemment publiée montre toutefois qu’un attaquant pourrait perturber le processus de négociation TLS afin de…

📅 29 Juin 2026 Les interfaces web Navigator for i et Digital Certificate Manager sont concernées par un important ensemble de vulnérabilités affectant les bibliothèques Angular et DOMPurify, utilisées pour le développement et la sécurisation de leurs interfaces graphiques. 👉 Au total, ce bulletin regroupe 10 vulnérabilités couvrant plusieurs domaines : exécution de scripts (XSS),…

📅 22 Juin 2026 IBM WebSphere Application Server Liberty pour IBM i est affecté par plusieurs vulnérabilités critiques pouvant conduire à des dénis de service (DoS), des attaques de type HTTP Request Smuggling ainsi qu’à l’exécution de code à distance (Remote Code Execution). – Parmi les vulnérabilités recensées, l’une se distingue particulièrement : une vulnérabilité…

📅 19 Juin 2026 IBM OmniFind Text Search Server for DB2 for i est affecté par dix vulnérabilités touchant plusieurs bibliothèques tierces utilisées pour l’analyse de documents, le traitement XML, la compression d’archives, le rendu des polices de caractères et la gestion d’images. – Parmi ces vulnérabilités, l’une se distingue particulièrement : une écriture hors…

📅 9 Juin 2026 IBM i est affecté par une vulnérabilité d’élévation de privilèges liée à un appel de bibliothèque non qualifié (unqualified library call). Cette faille présente un niveau de criticité élevé avec un score CVSS de 8.8. Un attaquant pourrait exploiter ce comportement pour exécuter du code de son choix avec les privilèges…

📅 8 Juin 2026 OpenSSL pour IBM i est affecté par cinq vulnérabilités touchant plusieurs mécanismes internes liés au traitement des certificats X.509, aux messages CMS (Cryptographic Message Syntax) et à l’authentification DANE. – Parmi ces vulnérabilités, l’une se distingue très nettement : une écriture hors limites de mémoire (Out-of-Bounds Write) notée CVSS 9.8, susceptible…

📅 8 Juin 2026 OpenSSH pour IBM i est affecté par quatre vulnérabilités touchant différents mécanismes essentiels de la solution SSH : le protocole SCP, la gestion des noms d’utilisateur, la sélection des algorithmes cryptographiques et le multiplexage des connexions. – Deux vulnérabilités se distinguent par leur score CVSS de 8.1, pouvant conduire à une…

📅 27 Mai 2026 IBM i Access Client Solutions (ACS) est concerné par une vulnérabilité critique d’exécution de code à distance (RCE) lorsqu’il est configuré pour écouter les requêtes provenant de IBM i Navigator. Avec un score CVSS 8.8, cette faille peut permettre l’exécution de code non autorisé dans certains scénarios d’exploitation. 🔐 CVE-2026-7770 —…

📅 21 Mai 2026 OpenSSH pour IBM i est concerné par deux vulnérabilités liées à la gestion de caractères spéciaux dans les usernames SSH et les URI ssh://. Même si les scores CVSS restent modérés (3.6), ces failles peuvent devenir plus sensibles dans des environnements utilisant ProxyCommand ou des configurations SSH dynamiques. 🔐 Vulnérabilités concernées…