CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2014-0835
https://notcve.org/view.php?id=CVE-2014-0835
30 Jan 2014 — Cross-site request forgery (CSRF) vulnerability in IBM Security QRadar SIEM 7.2 MR1 and earlier allows remote attackers to hijack the authentication of administrators for requests that modify console Auto Update settings. Vulnerabilidad de CSRF en IBM Security QRadar SIEM 7.2 MR1 y anteriores versiones permiten a atacantes remotos secuestrar la autenticación de administradores para peticiones que modifiquen las opciones de la consola Auto Update. • http://osvdb.org/102554 • CWE-352: Cross-Site Request Forgery (CSRF) •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2014-0838
https://notcve.org/view.php?id=CVE-2014-0838
30 Jan 2014 — The AutoUpdate package before 6.4 for IBM Security QRadar SIEM 7.2 MR1 and earlier allows remote attackers to execute arbitrary console commands by leveraging control of the server. El paquete de actualización automática anterior a 6.4 para IBM Security QRadar SIEM 7.2 MR1 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante el aprovechamiento de la consola de control del servidor. • http://osvdb.org/102553 •
CVSS: 9.1EPSS: 0%CPEs: 1EXPL: 0CVE-2014-0837
https://notcve.org/view.php?id=CVE-2014-0837
30 Jan 2014 — The AutoUpdate process in IBM Security QRadar SIEM 7.2 MR1 and earlier does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers via a crafted certificate. El proceso de actualización automática de IBM Security QRadar SIEM 7.2 y anteriores no verifica los certificados X.509 de servidores SSL, que permite a atacantes man-in-the-middle falsificar servidores a través de un certificado diseñado. • http://osvdb.org/102552 • CWE-310: Cryptographic Issues •
CVSS: 9.1EPSS: 0%CPEs: 3EXPL: 0CVE-2013-5463
https://notcve.org/view.php?id=CVE-2013-5463
29 Nov 2013 — The WinCollect agent in IBM Security QRadar SIEM before 7.1.1.569824 allows remote attackers to bypass intended access restrictions by injecting a (1) DLL or (2) configuration file. El agente WinCollect en IBM Security QRadar SIEM anterior a la versión 7.1.1.569824 permite a atacantes remotos evadir restricciones de acceso intencionadas mediante la inyección de (1) una DLL o (2) un archivo de confguración. • http://www-01.ibm.com/support/docview.wss?uid=swg21656875 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 8.8EPSS: 1%CPEs: 3EXPL: 0CVE-2013-2970
https://notcve.org/view.php?id=CVE-2013-2970
03 Jun 2013 — Unspecified vulnerability in IBM QRadar Security Information and Event Manager (SIEM) 7.x before 7.1 MR2 Patch 1 allows remote authenticated users to execute operating-system commands via unknown vectors. ulnerabilidad no especificada en IBM QRadar Seguridad de la Información y Event Manager (SIEM) v7.x anterior a MR2 v7.1 Patch 1 permite a usuarios remotos autenticados ejecutar comandos del sistema operativo a través de vectores desconocidos. • http://www-01.ibm.com/support/docview.wss?uid=swg21639309 •