Marque
IBM : les failles réellement exploitées
7 failles de produits IBM (Data Risk Manager, Aspera Faspex, InfoSphere BigInsights…) figurent au catalogue CISA des failles exploitées. Dernier ajout : 21 février 2023.
Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Bulletins de sécurité IBM, adresse vérifiée le 28 septembre 2026).
-
0 faille ajoutée ces 12 derniers mois
-
7 failles exploitées au catalogue, au total
-
0 ajoutée ces 30 derniers jours
Par catégorie
Ajoutez seulement une catégorie de IBM à votre radar, ou ouvrez sa page.
- Solutions de sécurité 3 failles
- ERP, métier et bases de données 2 failles
- Transfert de fichiers (MFT) 1 faille
- Serveurs web et applicatifs 1 faille
Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.
Produits concernés
Suivez un seul produit de IBM (Data Risk Manager, Aspera Faspex…) plutôt que toute la marque.
- Data Risk Manager3 failles, Solutions de sécurité
- Aspera Faspex1 faille, Transfert de fichiers
- InfoSphere BigInsights1 faille, Métier et données
- Planning Analytics (TM1)1 faille, Métier et données
- WebSphere Application Server1 faille, Serveurs web
Nom utilisé par la CISA : IBM. Familles de produits : classement indicatif du site.
À corriger en priorité
Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de IBM.
- Rang 1
IBM Aspera FaspexCVE-2022-47986
IBM Aspera Faspex Code Execution Vulnerability
Rançongiciel
Gravité CVSS 9,8critique
Ajoutée le 21 févr. 2023
- Rang 2
IBM WebSphere Application ServerCVE-2015-7450
IBM WebSphere Application Server and Server Hypervisor Edition Code Injection.
Faille de 2015, ajoutée en 2022
Gravité CVSS 9,8critique
Ajoutée le 10 janv. 2022
- Rang 3
IBM Planning Analytics (TM1)CVE-2019-4716
IBM Planning Analytics Remote Code Execution Vulnerability
Faille de 2019, ajoutée en 2021
Gravité CVSS 9,8critique
Ajoutée le 3 nov. 2021
- Rang 4
IBM Data Risk ManagerCVE-2020-4427
IBM Data Risk Manager Security Bypass Vulnerability
Gravité CVSS 9,8critique
Ajoutée le 3 nov. 2021
- Rang 5
IBM Data Risk ManagerCVE-2020-4428
IBM Data Risk Manager Remote Code Execution Vulnerability
Gravité CVSS 9,1critique
Ajoutée le 3 nov. 2021
- Rang 6
IBM Data Risk ManagerCVE-2020-4430
IBM Data Risk Manager Directory Traversal Vulnerability
Gravité CVSS 4,3moyenne
Ajoutée le 3 nov. 2021
Fin de vie : à retirer
Ces produits ne sont plus maintenus : aucun correctif ne viendra. Retirez-les ou isolez-les du réseau.
IBM InfoSphere BigInsightsCVE-2013-3993
IBM InfoSphere BigInsights Invalid Input Vulnerability
RançongicielFin de vieFaille de 2013, ajoutée en 2022
Gravité CVSS 6,5moyenne
Ajoutée le 25 mai 2022
Suivre et vérifier
Recevoir les nouvelles failles de IBM : flux RSS (à ajouter dans Outlook, Teams, Slack ou votre lecteur RSS).
Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.