CVSS: 4.0EPSS: 0%CPEs: 3EXPL: 0CVE-2021-38894
https://notcve.org/view.php?id=CVE-2021-38894
IBM Security Verify 10.0.0, 10.0.1.0, and 10.0.2.0 could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the browser. This information could be used in further attacks against the system. IBM X-Force ID: 209515. IBM Security Verify versiones 10.0.0, 10.0.1.0 y 10.0.2.0, podría permitir a un atacante remoto conseguir información confidencial cuando es devuelto un mensaje de error técnico detallado en el navegador. Esta información podría ser usada en posteriores ataques contra el sistema. • https://exchange.xforce.ibmcloud.com/vulnerabilities/209515 https://www.ibm.com/support/pages/node/6538418 • CWE-209: Generation of Error Message Containing Sensitive Information •
CVSS: 8.0EPSS: 0%CPEs: 2EXPL: 0CVE-2021-29742
https://notcve.org/view.php?id=CVE-2021-29742
IBM Security Verify Access Docker 10.0.0 could allow a user to impersonate another user on the system. IBM X-Force ID: 201483. IBM Security Verify Access Docker versión 10.0.0, podría permitir a un usuario hacerse pasar por otro en el sistema. IBM X-Force ID: 201483 • https://exchange.xforce.ibmcloud.com/vulnerabilities/201483 https://www.ibm.com/support/pages/node/6471895 •
CVSS: 6.8EPSS: 0%CPEs: 2EXPL: 0CVE-2021-29699
https://notcve.org/view.php?id=CVE-2021-29699
IBM Security Verify Access Docker 10.0.0 could allow a remote priviled user to upload arbitrary files with a dangerous file type that could be excuted by an user. IBM X-Force ID: 200600. IBM Security Verify Access Docker versión 10.0.0, podría permitir a un usuario privilegiado remotos cargar archivos arbitrarios con un tipo de archivo peligroso que podría ser ejecutado por un usuario. IBM X-Force ID: 200600 • https://exchange.xforce.ibmcloud.com/vulnerabilities/200600 https://www.ibm.com/support/pages/node/6471895 • CWE-434: Unrestricted Upload of File with Dangerous Type •
CVSS: 6.5EPSS: 0%CPEs: 2EXPL: 0CVE-2021-20537
https://notcve.org/view.php?id=CVE-2021-20537
IBM Security Verify Access Docker 10.0.0 contains hard-coded credentials, such as a password or cryptographic key, which it uses for its own inbound authentication, outbound communication to external components, or encryption of internal data. IBM X-Force ID:198918 IBM Security Verify Access Docker versión 10.0.0, contiene credenciales embebidas, como una contraseña o una clave criptográfica, que usa para su propia autenticación de entrada, la comunicación de salida a componentes externos o el cifrado de datos internos. IBM X-Force ID:198918 • https://exchange.xforce.ibmcloud.com/vulnerabilities/198918 https://www.ibm.com/support/pages/node/6471895 • CWE-798: Use of Hard-coded Credentials •
CVSS: 4.9EPSS: 0%CPEs: 2EXPL: 0CVE-2021-20534
https://notcve.org/view.php?id=CVE-2021-20534
IBM Security Verify Access Docker 10.0.0 could allow a remote attacker to conduct phishing attacks, using an open redirect attack. By persuading a victim to visit a specially crafted Web site, a remote attacker could exploit this vulnerability to spoof the URL displayed to redirect a user to a malicious Web site that would appear to be trusted. This could allow the attacker to obtain highly sensitive information or conduct further attacks against the victim. IBM X-Force ID: 198814 IBM Security Verify Access Docker versión 10.0.0, podría permitir a un atacante remoto conducir ataques de suplantación de identidad, usando un ataque de redirección abierta. Al persuadir a una víctima de visitar un sitio Web especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para falsificar la URL mostrada para redirigir a un usuario a un sitio Web malicioso que parecería ser confiable. • https://exchange.xforce.ibmcloud.com/vulnerabilities/198814 https://www.ibm.com/support/pages/node/6471895 • CWE-601: URL Redirection to Untrusted Site ('Open Redirect') •