Aller au contenu
Exploit Radar Choisir mes produitsProduits Mon radar

Produits › Marques

Marque

IBM : les failles réellement exploitées

7 failles de produits IBM (Data Risk Manager, Aspera Faspex, InfoSphere BigInsights…) figurent au catalogue CISA des failles exploitées. Dernier ajout : 21 février 2023.

Page des avis de sécurité de IBM

Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Bulletins de sécurité IBM, adresse vérifiée le 28 septembre 2026).

Par catégorie

Ajoutez seulement une catégorie de IBM à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • Data Risk Manager 3 failles · Solutions de sécurité
  • Aspera Faspex 1 faille · Transfert de fichiers
  • InfoSphere BigInsights 1 faille · Métier et données
  • Planning Analytics (TM1) 1 faille · Métier et données
  • WebSphere Application Server 1 faille · Serveurs web

Nom utilisé par la CISA : IBM. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de IBM.

  1. Rang 1IBM Aspera Faspex

    CVE-2022-47986

    Rançongiciel

    IBM Aspera Faspex Code Execution Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    21/02/2023
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  2. Rang 2IBM WebSphere Application Server

    CVE-2015-7450

    Faille de 2015, ajoutée en 2022

    IBM WebSphere Application Server and Server Hypervisor Edition Code Injection.

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    10/01/2022
    Délai CISA
    181 jours
    Gravité CVSS
    9,8 (critique)

  3. Rang 3IBM Planning Analytics (TM1)

    CVE-2019-4716

    Faille de 2019, ajoutée en 2021

    IBM Planning Analytics Remote Code Execution Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/11/2021
    Délai CISA
    181 jours
    Gravité CVSS
    9,8 (critique)

  4. Rang 4IBM Data Risk Manager

    CVE-2020-4427

    IBM Data Risk Manager Security Bypass Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/11/2021
    Délai CISA
    181 jours
    Gravité CVSS
    9,8 (critique)

  5. Rang 5IBM Data Risk Manager

    CVE-2020-4428

    IBM Data Risk Manager Remote Code Execution Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/11/2021
    Délai CISA
    181 jours
    Gravité CVSS
    9,1 (critique)

  6. Rang 6IBM Data Risk Manager

    CVE-2020-4430

    IBM Data Risk Manager Directory Traversal Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/11/2021
    Délai CISA
    181 jours
    Gravité CVSS
    4,3 (moyenne)

Fin de vie : à retirer

Ces produits ne sont plus maintenus : aucun correctif ne viendra. Retirez-les ou isolez-les du réseau.

  1. IBM InfoSphere BigInsights

    CVE-2013-3993

    RançongicielFin de vieFaille de 2013, ajoutée en 2022

    IBM InfoSphere BigInsights Invalid Input Vulnerability

    Produit en fin de vie : aucun correctif ne viendra, à retirer ou à isoler.

    Ajoutée le
    25/05/2022
    Délai CISA
    21 jours
    Gravité CVSS
    6,5 (moyenne)

Suivre et vérifier

Recevoir les nouvelles failles de IBM : flux RSS (à ajouter dans Outlook, Teams, Slack ou votre lecteur RSS).

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.