CVSS: 5.4EPSS: 0%CPEs: 35EXPL: 0CVE-2017-1372
https://notcve.org/view.php?id=CVE-2017-1372
IBM TRIRIGA Application Platform 3.3, 3.4, and 3.5 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. IBM X-Force ID: 126865. La plataforma de aplicación TRIRIGA versiones 3.3, 3.4 y 3.5 de IBM, es vulnerable a un problema de tipo cross-site scripting. Esta vulnerabilidad permite a los usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, por lo tanto, alterar la funcionalidad deseada que podría conllevar a la revelación de credenciales dentro de una sesión confiable. • http://www.ibm.com/support/docview.wss?uid=swg22004675 https://exchange.xforce.ibmcloud.com/vulnerabilities/126865 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 8.8EPSS: 0%CPEs: 35EXPL: 0CVE-2017-1373
https://notcve.org/view.php?id=CVE-2017-1373
Reports executed in the IBM TRIRIGA Application Platform 3.3, 3.4, and 3.5 contains a vulnerability that could allow an authenticated user to execute a report they do not have access to. IBM X-Force ID: 126866. Los informes ejecutados en la plataforma de aplicación TRIRIGA versiones 3.3, 3.4 y 3.5 de IBM, contienen una vulnerabilidad que podría permitir a un usuario autenticado ejecutar un informe al que no tiene acceso. ID de IBM X-Force: 126866. • http://www.ibm.com/support/docview.wss?uid=swg22004677 http://www.securityfocus.com/bid/99908 https://exchange.xforce.ibmcloud.com/vulnerabilities/126866 •
CVSS: 8.8EPSS: 0%CPEs: 35EXPL: 0CVE-2017-1371
https://notcve.org/view.php?id=CVE-2017-1371
Builder tools running in the IBM TRIRIGA Application Platform 3.3, 3.4, and 3.5 contains a vulnerability that could allow an authenticated user to execute Builder tool actions they do not have access to. IBM X-Force ID: 126864. Las herramientas de Builder ejecutadas en la plataforma de aplicación TRIRIGA versiones 3.3, 3.4 y 3.5 de IBM, contienen una vulnerabilidad que podría permitir a un usuario autenticado ejecutar acciones de la herramienta Builder a las que no tiene acceso. ID de IBM X-Force: 126864. • http://www.ibm.com/support/docview.wss?uid=swg22004674 https://exchange.xforce.ibmcloud.com/vulnerabilities/126864 •
CVSS: 6.5EPSS: 0%CPEs: 35EXPL: 0CVE-2017-1374
https://notcve.org/view.php?id=CVE-2017-1374
Sensitive data can be exposed in the IBM TRIRIGA Application Platform 3.3, 3.4, and 3.5 that can lead to an attacker gaining unauthorized access to the system. IBM X-Force ID: 126867. Los datos confidenciales se pueden exponer en la plataforma de aplicaciones TRIRIGA 3.3, 3.4 y 3.5 de IBM, lo que puede causar que un atacante obtenga acceso no autorizado al sistema. ID de IBM X-Force: 126867. • http://www.ibm.com/support/docview.wss?uid=swg22004681 https://exchange.xforce.ibmcloud.com/vulnerabilities/126867 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 5.3EPSS: 0%CPEs: 31EXPL: 0CVE-2017-1180
https://notcve.org/view.php?id=CVE-2017-1180
The IBM TRIRIGA Document Manager contains a vulnerability that could allow an authenticated user to execute actions they did not have access to. IBM Reference #: 2001084. The IBM TRIRIGA Document Manager contiene una vulnerabilidad que podría permitir a un usuario no autenticado ejecutar acciones a las que no tenían acceso. IBM Reference #: 2001084. • http://www.ibm.com/support/docview.wss?uid=swg22001084 http://www.securityfocus.com/bid/97273 https://exchange.xforce.ibmcloud.com/vulnerabilities/123432?cm_mc_uid=06394756914614889387221&cm_mc_sid_50200000=1491939602 •