CVSS: 3.3EPSS: 0%CPEs: 10EXPL: 0CVE-2016-0394
https://notcve.org/view.php?id=CVE-2016-0394
IBM Integration Bus and WebSphere Message broker sets incorrect permissions for an object that could allow a local attacker to manipulate certain files. IBM Integration Bus y WebSphere Message broker establecen permisos incorrectos para un objeto que podrían permitir a un atacante local manipular ciertos archivos. • http://www.ibm.com/support/docview.wss?uid=swg21985013 http://www.securityfocus.com/bid/94577 • CWE-275: Permission Issues •
CVSS: 5.3EPSS: 0%CPEs: 19EXPL: 0CVE-2016-2961
https://notcve.org/view.php?id=CVE-2016-2961
The integration server in IBM Integration Bus 9 before 9.0.0.6 and 10 before 10.0.0.5 and WebSphere Message Broker 8 before 8.0.0.8 allows remote attackers to obtain sensitive Tomcat version information by sending a malformed POST request and then reading the Java stack trace. El servidor de integración en IBM Integration Bus 9 en versiones anteriores a 9.0.0.6 y 10 en versiones anteriores a 10.0.0.5 y WebSphere Message Broker 8 en versiones anteriores a 8.0.0.8 permite a atacantes remotos obtener información sensible de versión Tomcat enviando una petición de POST mal formada y, después, leyendo el rastro en pila de Java. • http://www-01.ibm.com/support/docview.wss?uid=swg1IT15188 http://www-01.ibm.com/support/docview.wss?uid=swg21985017 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 5.3EPSS: 0%CPEs: 18EXPL: 0CVE-2015-7399
https://notcve.org/view.php?id=CVE-2015-7399
IBM WebSphere Message Broker 7 before 7.0.0.8 and 8 before 8.0.0.6 and IBM Integration Bus 9 before 9.0.0.3 and 10 before 10.0.0.0 allow remote attackers to obtain sensitive information about the HTTP server via unspecified vectors. IBM WebSphere Message Broker 7 en versiones anteriores a 7.0.0.8 y 8 en versiones anteriores a 8.0.0.6 y IBM Integration Bus 9 en versiones anteriores a 9.0.0.3 y 10 en versiones anteriores a 10.0.0.0 permiten a atacantes remotos obtener información sensible acerca del servidor HTTP a través de vectores no especificados. • http://www-01.ibm.com/support/docview.wss?uid=swg1IC99031 http://www-01.ibm.com/support/docview.wss?uid=swg21969672 http://www.securitytracker.com/id/1034999 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 3.2EPSS: 0%CPEs: 10EXPL: 0CVE-2015-5011
https://notcve.org/view.php?id=CVE-2015-5011
IBM WebSphere Message Broker 8 before 8.0.0.6 and Integration Bus 9 before 9.0.0.4 do not check authorization for MQSISTARTMSGFLOW and MQSISTOPMSGFLOW commands, which allows local users to bypass intended access restrictions, and start or stop a service, by issuing a command. IBM WebSphere Message Broker 8 en versiones anteriores a 8.0.0.6 e Integration Bus 9 en versiones anteriores a 9.0.0.4 no verifica la autorización para los comandos MQSISTARTMSGFLOW y MQSISTOPMSGFLOW, lo que permite a usuarios locales eludir las restricciones destinadas al acceso, y parar o iniciar servicios, mediante la emisión de un comando. • http://www-01.ibm.com/support/docview.wss?uid=swg1PI28139 http://www-01.ibm.com/support/docview.wss?uid=swg21967265 • CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') •
CVSS: 3.5EPSS: 0%CPEs: 17EXPL: 0CVE-2015-2018
https://notcve.org/view.php?id=CVE-2015-2018
IBM Integration Bus 9 and 10 before 10.0.0.1 and WebSphere Message Broker 7 before 7.0.0.8 and 8 before 8.0.0.7 do not ensure that the correct security profile is selected, which allows remote authenticated users to obtain sensitive information via unspecified vectors. Vulnerabilidad en IBM Integration Bus 9 y 10 en versiones anteriores a 10.0.0.1 y WebSphere Message Broker 7 en versiones anteriores a 7.0.0.8 y 8 en versiones anteriores a 8.0.0.7 no asegura que sea seleccionado el perfil de seguridad correcto, lo que permite a usuarios remotos autenticados obtener información sensible a través de vectores no espicificados. • http://www-01.ibm.com/support/docview.wss?uid=swg1IT07773 http://www-01.ibm.com/support/docview.wss?uid=swg21961734 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •