CVSS: 5.0EPSS: 0%CPEs: 11EXPL: 0CVE-2009-2212
https://notcve.org/view.php?id=CVE-2009-2212
The CQWeb server in IBM Rational ClearQuest 7.0.0 before 7.0.0.6 and 7.0.1 before 7.0.1.5 allows attackers to discover a (1) username or (2) password via unspecified vectors. El servidor CQWeb en IBM Rational ClearQuest 7.0.0 en versiones anteriores a la 7.0.0.6 y 7.0.1 en versiones anteriores a la 7.0.1.5 permite a atacantes descubrir el (1) nombre de usuario o (2) la contraseña mediante vectores no especificados. • http://secunia.com/advisories/35564 http://www-01.ibm.com/support/docview.wss?uid=swg1PK77030 http://www.securitytracker.com/id?1022456 •
CVSS: 4.6EPSS: 0%CPEs: 7EXPL: 0CVE-2008-5328
https://notcve.org/view.php?id=CVE-2008-5328
The ClearQuest Maintenance Tool in IBM Rational ClearQuest before 7 stores the database password in cleartext in an object in a ClearQuest connection profile or export file, which allows remote authenticated users to obtain sensitive information by locating the password object within the object tree during an import process. La herramienta ClearQuest Maintenance en IBM Rational ClearQuest anterior a la v7 almacena la contraseña de la base de datos en texto claro en un objeto en un perfil de conexión de ClearQuest o un fichero de exportación, que permitiría a usuarios remotos autenticados obtener información sensible localizando el objeto contraseña en el árbol de objetos durante un proceso de importación. • http://secunia.com/advisories/32847 http://www-01.ibm.com/support/docview.wss?uid=swg1PK65908 https://exchange.xforce.ibmcloud.com/vulnerabilities/46995 • CWE-310: Cryptographic Issues •
CVSS: 4.4EPSS: 0%CPEs: 8EXPL: 0CVE-2008-5326
https://notcve.org/view.php?id=CVE-2008-5326
The ClearQuest Maintenance Tool in IBM Rational ClearQuest 7.0.0 before 7.0.0.4 and 7.0.1 before 7.0.1.3 on Windows allows local users to obtain (1) user and (2) database passwords by using a password revealer utility on a field containing a series of asterisks. La herramienta ClearQuest Maintenance en IBM Rational ClearQuest v7.0.0 anterior a la v7.0.0.4 v7.0.1 anterior a la v7.0.1.3 en Windows permitiría a usuarios locales obtener (1) usuario y (2) contraseñas de la base de datos mediante una utilidad de revelación de contraseña en un campo que contiene una serie de asteriscos. • http://secunia.com/advisories/32847 http://www-01.ibm.com/support/docview.wss?uid=swg1PK30938 http://www.securityfocus.com/bid/32577 https://exchange.xforce.ibmcloud.com/vulnerabilities/46994 • CWE-255: Credentials Management Errors •
CVSS: 7.5EPSS: 0%CPEs: 7EXPL: 0CVE-2008-5329
https://notcve.org/view.php?id=CVE-2008-5329
ClearQuest Web in IBM Rational ClearQuest MultiSite before 7.1 allows remote servers to direct a client's submissions and changes to an arbitrary database by specifying multiple comma-separated server identifiers on the JTLRMIREGISTRYSERVERS line in a jtl.properties file. ClearQuest Web en IBM Rational ClearQuest MultiSite anteriores a la v7.1 permitiría a atacantes remotos dirigir envíos del cliente y cambios a una base de datos de su elección especificando unos identificadores de servidor separados por múltiples comas en la linea JTLRMIREGISTRYSERVERS del fichero jtl.properties. • http://secunia.com/advisories/32847 http://www-01.ibm.com/support/docview.wss?uid=swg1PK38745 https://exchange.xforce.ibmcloud.com/vulnerabilities/46993 •
CVSS: 4.3EPSS: 0%CPEs: 7EXPL: 1CVE-2008-5330 – IBM Rational ClearCase 7/8 - Cross-Site Scripting
https://notcve.org/view.php?id=CVE-2008-5330
Multiple cross-site scripting (XSS) vulnerabilities in the web interface in ClearCase RWP server in IBM Rational ClearCase 7.0.0 before 7.0.0.4, and 7.0.1.1-RATL-RCC-IFIX02 and possibly other 7.0.1 versions before 7.0.1.3, allow remote attackers to inject arbitrary web script or HTML via the PATH_INFO of a URI associated with a VOB page. Múltiples vulnerabilidades de secuencias de ejecución de comandos en sitios cruzados en la interfaz web de ClearCase RWP server en IBM Rational ClearCase v7.0.0 anterior a la v7.0.0.4, y v7.0.1.1-RATL-RCC-IFIX02 y posiblemente v7.0.1 anteriores a v7.0.1.3, permitiria a atacantes remotos inyectar secuencias de comandos web o HTML a traves de PATH_INFO de un URI asociado con una pagina VOB. • https://www.exploit-db.com/exploits/32631 http://secunia.com/advisories/32957 http://securitytracker.com/id?1021295 http://www-01.ibm.com/support/docview.wss?uid=swg1PK70972 http://www.securityfocus.com/bid/32574 http://www.vupen.com/english/advisories/2008/3330 https://exchange.xforce.ibmcloud.com/vulnerabilities/46983 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •