CVSS: 4.3EPSS: 0%CPEs: 16EXPL: 0CVE-2013-0486
https://notcve.org/view.php?id=CVE-2013-0486
Memory leak in the HTTP server in IBM Domino 8.5.x allows remote attackers to cause a denial of service (memory consumption and daemon crash) via GET requests, aka SPR KLYH92NKZY. Fuga de memoria en el servidor HTTP IBM Domino 8.5.x, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria y caída de demonio) a través de peticiones GET. Aka SPR KLYH92NKZY. • http://jvn.jp/en/jp/JVN51305555/index.html http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-000030.html http://www-01.ibm.com/support/docview.wss?uid=swg21627597 https://exchange.xforce.ibmcloud.com/vulnerabilities/81812 • CWE-399: Resource Management Errors •
CVSS: 4.3EPSS: 0%CPEs: 16EXPL: 0CVE-2013-0488
https://notcve.org/view.php?id=CVE-2013-0488
Cross-site scripting (XSS) vulnerability in webadmin.nsf (aka the Web Administrator client) in IBM Domino 8.5.x allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en webadmin.nsf (también conocido como cliente Web Administrator) en IBM Domino v8.5.x permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados. • http://www-01.ibm.com/support/docview.wss?uid=swg21627597 https://exchange.xforce.ibmcloud.com/vulnerabilities/81853 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 8.5EPSS: 0%CPEs: 16EXPL: 0CVE-2013-0487
https://notcve.org/view.php?id=CVE-2013-0487
The Java Console in IBM Domino 8.5.x allows remote authenticated users to hijack temporary credentials by leveraging knowledge of configuration details, aka SPR KLYH8TNNDN. La Java Console en IBM Domino 8.5.x, permite a usuarios autenticados remotamente secuestrar credenciales temporalmente aprovechando el conocimiento sobre los detalles de los archivos de configuración. Aka aka SPR KLYH8TNNDN. • http://www-01.ibm.com/support/docview.wss?uid=swg21627597 https://exchange.xforce.ibmcloud.com/vulnerabilities/81852 • CWE-287: Improper Authentication •
CVSS: 6.0EPSS: 0%CPEs: 16EXPL: 0CVE-2013-0489
https://notcve.org/view.php?id=CVE-2013-0489
Cross-site request forgery (CSRF) vulnerability in webadmin.nsf (aka the Web Administrator client) in IBM Domino 8.5.x allows remote authenticated users to hijack the authentication of administrators. Vulnerabilidad CSRF en webadmin.nsf (Aka el cliente Web Administrator) en IBM Domino 8.5.x, permite a usuarios autenticados remotamente secuestrar la autenticación de los administradores. • http://www-01.ibm.com/support/docview.wss?uid=swg21627597 https://exchange.xforce.ibmcloud.com/vulnerabilities/81854 • CWE-352: Cross-Site Request Forgery (CSRF) •
CVSS: 4.3EPSS: 0%CPEs: 15EXPL: 0CVE-2012-5943
https://notcve.org/view.php?id=CVE-2012-5943
Cross-site scripting (XSS) vulnerability in IBM iNotes 8.5.x before 8.5.3 FP4 allows user-assisted remote attackers to inject arbitrary web script or HTML via vectors involving mail, aka SPR JDOE8ZZS9. Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en IBM iNotes v8.5.x anterior a v8.5.3 FP4 que permite usuarios asistidos remotos inyectar secuencias de comandos web o HTML a través de vectores implicando el correo, también conocido SPR JDOE8ZZS9. • http://www-01.ibm.com/support/docview.wss?uid=swg21628658 https://exchange.xforce.ibmcloud.com/vulnerabilities/80538 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •