CVSS: 3.5EPSS: 0%CPEs: 4EXPL: 0CVE-2016-2998
https://notcve.org/view.php?id=CVE-2016-2998
Cross-site request forgery (CSRF) vulnerability in IBM Connections 4.0 through CR4, 4.5 through CR5, 5.0 before CR4, and 5.5 before CR1 allows remote authenticated users to hijack the authentication of arbitrary users for requests that update data. Vulnerabilidad de CSRF en IBM Connections 4.0 hasta la versión CR4, 4.5 hasta la versión CR5, 5.0 en versiones anteriores a CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados secuestrar la autenticación de usuarios arbitrarios para peticiones que actualizan datos. • http://www-01.ibm.com/support/docview.wss?uid=swg1LO89929 http://www-01.ibm.com/support/docview.wss?uid=swg21988991 http://www.securityfocus.com/bid/92578 • CWE-352: Cross-Site Request Forgery (CSRF) •
CVSS: 5.4EPSS: 0%CPEs: 4EXPL: 0CVE-2016-3005
https://notcve.org/view.php?id=CVE-2016-3005
Cross-site scripting (XSS) vulnerability in the Web UI in IBM Connections 4.0 through CR4, 4.5 through CR5, 5.0 before CR4, and 5.5 before CR1 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2016-2995, CVE-2016-2997, and CVE-2016-3010. Vulnerabilidad de XSS en la Web UI en IBM Connections 4.0 hasta la versión CR4, 4.5 hasta la versión CR5, 5.0 en versiones anteriores a CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados, una vulnerabilidad diferente a CVE-2016-2995, CVE-2016-2997 y CVE-2016-3010. • http://www-01.ibm.com/support/docview.wss?uid=swg1LO89929 http://www-01.ibm.com/support/docview.wss?uid=swg21988991 http://www.securityfocus.com/bid/92581 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 5.4EPSS: 0%CPEs: 4EXPL: 0CVE-2016-0322
https://notcve.org/view.php?id=CVE-2016-0322
Cross-site scripting (XSS) vulnerability in IBM Connections 4.0 through CR4, 4.5 through CR5, 5.0 through CR4, and 5.5 before CR1 allows remote authenticated users to inject arbitrary web script or HTML by uploading an HTML document. Vulnerabilidad de XSS en IBM Connections 4.0 hasta la versión CR4, 4.5 hasta la versión CR5, 5.0 hasta la versión CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados inyectar secuencia de comandos web o HTML arbitrarios cargando un documento HTML. • http://www-01.ibm.com/support/docview.wss?uid=swg1LO88783 http://www-01.ibm.com/support/docview.wss?uid=swg21982611 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 7.8EPSS: 0%CPEs: 4EXPL: 0CVE-2015-5038
https://notcve.org/view.php?id=CVE-2015-5038
IBM Connections 3.x before 3.0.1.1 CR3, 4.0 before CR4, 4.5 before CR5, and 5.0 before CR3 does not properly detect recursion during XML entity expansion, which allows remote attackers to cause a denial of service (CPU consumption and application crash) via a crafted XML document containing a large number of nested entity references, a similar issue to CVE-2003-1564. IBM Connections 3.x en versiones anteriores a 3.0.1.1 CR3, 4.0 en versiones anteriores a CR4, 4.5 en versiones anteriores a CR5 y 5.0 en versiones anteriores a CR3 no detecta correctamente la recursión durante la expansión de entidad XML, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de CPU y caída de aplicación) a través de un documento XML manipulado que contiene un número grande de referencias a entidades anidadas, un caso similar a CVE-2003-1564. • http://www-01.ibm.com/support/docview.wss?uid=swg1LO87020 http://www-01.ibm.com/support/docview.wss?uid=swg21971439 •
CVSS: 5.4EPSS: 0%CPEs: 4EXPL: 0CVE-2015-5035
https://notcve.org/view.php?id=CVE-2015-5035
Cross-site scripting (XSS) vulnerability in IBM Connections 3.x before 3.0.1.1 CR3, 4.0 before CR4, 4.5 before CR5, and 5.0 before CR3 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL, a different vulnerability than CVE-2015-5036. Vulnerabilidad de XSS en IBM Connections 3.x en versiones anteriores a 3.0.1.1 CR3, 4.0 en versiones anteriores a CR4, 4.5 en versiones anteriores a CR5 y 5.0 en versiones anteriores a CR3 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada, una vulnerabilidad diferente a CVE-2015-5036. • http://www-01.ibm.com/support/docview.wss?uid=swg1LO87020 http://www-01.ibm.com/support/docview.wss?uid=swg21971439 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •