CVSS: 3.5EPSS: 0%CPEs: 4EXPL: 0CVE-2013-0553
https://notcve.org/view.php?id=CVE-2013-0553
The client implementation in IBM Sametime 8.5.1 through 8.5.2.1, as used in Sametime Connect client, Sametime Advanced Connect client, Sametime Advanced Web client, and other products, allows remote authenticated users to send commands to individual chat users, or to all participants in a chat room, via a crafted Sametime Instant Message (IM). La implementación del cliente en IBM Sametime v8.5.1 hasta la v8.5.2.1, como el usado en el cliente Sametime Connect, en el cliente Sametime Advanced Connect, en el cliente Sametime Advanced Web, y otros productos, permite a los usuarios remotos autenticados enviar comandos a usuarios del chat individuales, o a todos los participantes en una sala de chat, mediante Sametime Instant Message (IM). • http://www-01.ibm.com/support/docview.wss?uid=swg21633618 https://exchange.xforce.ibmcloud.com/vulnerabilities/82915 •
CVSS: 4.3EPSS: 0%CPEs: 7EXPL: 0CVE-2012-3308
https://notcve.org/view.php?id=CVE-2012-3308
Cross-site scripting (XSS) vulnerability in IBM Sametime 8.0.2 through 8.5.2.1 allows remote attackers to inject arbitrary web script or HTML via an IM chat. Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en IBM Sametime v8.0.2 a v8.5.2.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un chat de mensajería instantánea. • http://www.ibm.com/support/docview.wss?uid=swg21599114 http://www.ibm.com/support/docview.wss?uid=swg21607903 http://www.securitytracker.com/id?1027402 https://exchange.xforce.ibmcloud.com/vulnerabilities/77567 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •