Page 6 of 48 results (0.007 seconds)

CVSS: 4.3EPSS: 0%CPEs: 3EXPL: 0

IBM Connections 4.0 through CR4, 4.5 through CR5, and 5.0 before CR4 does not require SSL, which allows remote attackers to obtain sensitive cleartext information by sniffing the network. IBM Connections 4.0 hasta la versión CR4, 4.5 hasta la versión CR5 y 5.0 en versiones anteriores a CR4 no requiere SSL, lo que permite a atacantes remotos obtener información sensible en texto plano espiando la red. • http://www-01.ibm.com/support/docview.wss?uid=swg1LO90268 http://www-01.ibm.com/support/docview.wss?uid=swg1LO90295 http://www-01.ibm.com/support/docview.wss?uid=swg21990888 http://www.securityfocus.com/bid/94415 • CWE-310: Cryptographic Issues •

CVSS: 5.4EPSS: 0%CPEs: 4EXPL: 0

Cross-site scripting (XSS) vulnerability in the Web UI in IBM Connections 4.x through 4.5 CR5, 5.0 before CR4, and 5.5 before CR1 allows remote authenticated users to inject arbitrary web script or HTML via an embedded string, a different vulnerability than CVE-2016-3003 and CVE-2016-3006. Vulnerabilidad de XSS en la Web UI en IBM Connections 4.x hasta la versión 4.5 CR5, 5.0 en versiones anteriores a CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML manipulados a través de una cadena embebida, una vulnerabilidad diferente a CVE-2016-3003 y CVE-2016-3006. • http://www-01.ibm.com/support/docview.wss?uid=swg1LO89962 http://www.securityfocus.com/bid/93172 https://www-01.ibm.com/support/docview.wss?uid=swg21989067 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •

CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0

IBM Connections 4.x through 4.5 CR5, 5.0 before CR4, and 5.5 before CR1 allows remote authenticated users to obtain sensitive information via an unspecified brute-force attack. IBM Connections 4.x hasta la versión 4.5 CR5, 5.0 en versiones anteriores a CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados obtener información sensible a través de un ataque de fuerza bruta no especificado. • http://www-01.ibm.com/support/docview.wss?uid=swg1LO89962 http://www.securityfocus.com/bid/93147 https://www-01.ibm.com/support/docview.wss?uid=swg21989067 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •

CVSS: 4.3EPSS: 0%CPEs: 4EXPL: 0

The help service in IBM Connections 4.x through 4.5 CR5, 5.0 before CR4, and 5.5 before CR1 allows remote authenticated users to cause a denial of service (service degradation) via a crafted URL. El servicio de ayuda en IBM Connections 4.x hasta la versión 4.5 CR5, 5.0 en versiones anteriores a CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados provocar una denegación de servicio (degradación del servicio) a través de una URL manipulada. • http://www-01.ibm.com/support/docview.wss?uid=swg1LO89962 http://www.securityfocus.com/bid/93166 https://www-01.ibm.com/support/docview.wss?uid=swg21989067 • CWE-20: Improper Input Validation •

CVSS: 5.4EPSS: 0%CPEs: 4EXPL: 0

Cross-site scripting (XSS) vulnerability in the Web UI in IBM Connections 4.x through 4.5 CR5, 5.0 before CR4, and 5.5 before CR1 allows remote authenticated users to inject arbitrary web script or HTML via an embedded string, a different vulnerability than CVE-2016-3001 and CVE-2016-3006. Vulnerabilidad de XSS en la Web UI en IBM Connections 4.x hasta la versión 4.5 CR5, 5.0 en versiones anteriores a CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML manipulados a través de una cadena embebida, una vulnerabilidad diferente a CVE-2016-3001 y CVE-2016-3006. • http://www-01.ibm.com/support/docview.wss?uid=swg1LO89962 http://www.securityfocus.com/bid/93161 https://www-01.ibm.com/support/docview.wss?uid=swg21989067 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •