CVSS: 5.4EPSS: 0%CPEs: 4EXPL: 0CVE-2016-2995
https://notcve.org/view.php?id=CVE-2016-2995
Cross-site scripting (XSS) vulnerability in the Web UI in IBM Connections 4.0 through CR4, 4.5 through CR5, 5.0 before CR4, and 5.5 before CR1 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2016-2997, CVE-2016-3005, and CVE-2016-3010. Vulnerabilidad de XSS en la Web UI en IBM Connections 4.0 hasta la versión CR4, 4.5 hasta la versión CR5, 5.0 en versiones anteriores a CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados, una vulnerabilidad diferente a CVE-2016-2997, CVE-2016-3005 y CVE-2016-3010. • http://www-01.ibm.com/support/docview.wss?uid=swg1LO89929 http://www-01.ibm.com/support/docview.wss?uid=swg21988991 http://www.securityfocus.com/bid/92576 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 5.4EPSS: 0%CPEs: 4EXPL: 0CVE-2016-2997
https://notcve.org/view.php?id=CVE-2016-2997
Cross-site scripting (XSS) vulnerability in the Web UI in IBM Connections 4.0 through CR4, 4.5 through CR5, 5.0 before CR4, and 5.5 before CR1 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2016-2995, CVE-2016-3005, and CVE-2016-3010. Vulnerabilidad de XSS en la Web UI en IBM Connections 4.0 hasta la versión CR4, 4.5 hasta la versión CR5, 5.0 en versiones anteriores a CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados, una vulnerabilidad diferente a CVE-2016-2995, CVE-2016-3005 y CVE-2016-3010. • http://www-01.ibm.com/support/docview.wss?uid=swg1LO89929 http://www-01.ibm.com/support/docview.wss?uid=swg21988991 http://www.securityfocus.com/bid/92580 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 5.4EPSS: 0%CPEs: 4EXPL: 0CVE-2016-3010
https://notcve.org/view.php?id=CVE-2016-3010
Cross-site scripting (XSS) vulnerability in the Web UI in IBM Connections 4.0 through CR4, 4.5 through CR5, 5.0 before CR4, and 5.5 before CR1 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2016-2995, CVE-2016-2997, and CVE-2016-3005. Vulnerabilidad de XSS en la Web UI en IBM Connections 4.0 hasta la versión CR4, 4.5 hasta la versión CR5, 5.0 en versiones anteriores a CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados, una vulnerabilidad diferente a CVE-2016-2995, CVE-2016-2997 y CVE-2016-3005. • http://www-01.ibm.com/support/docview.wss?uid=swg1LO89929 http://www-01.ibm.com/support/docview.wss?uid=swg21988991 http://www.securityfocus.com/bid/92583 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 3.5EPSS: 0%CPEs: 4EXPL: 0CVE-2016-2998
https://notcve.org/view.php?id=CVE-2016-2998
Cross-site request forgery (CSRF) vulnerability in IBM Connections 4.0 through CR4, 4.5 through CR5, 5.0 before CR4, and 5.5 before CR1 allows remote authenticated users to hijack the authentication of arbitrary users for requests that update data. Vulnerabilidad de CSRF en IBM Connections 4.0 hasta la versión CR4, 4.5 hasta la versión CR5, 5.0 en versiones anteriores a CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados secuestrar la autenticación de usuarios arbitrarios para peticiones que actualizan datos. • http://www-01.ibm.com/support/docview.wss?uid=swg1LO89929 http://www-01.ibm.com/support/docview.wss?uid=swg21988991 http://www.securityfocus.com/bid/92578 • CWE-352: Cross-Site Request Forgery (CSRF) •
CVSS: 5.4EPSS: 0%CPEs: 4EXPL: 0CVE-2016-3005
https://notcve.org/view.php?id=CVE-2016-3005
Cross-site scripting (XSS) vulnerability in the Web UI in IBM Connections 4.0 through CR4, 4.5 through CR5, 5.0 before CR4, and 5.5 before CR1 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2016-2995, CVE-2016-2997, and CVE-2016-3010. Vulnerabilidad de XSS en la Web UI en IBM Connections 4.0 hasta la versión CR4, 4.5 hasta la versión CR5, 5.0 en versiones anteriores a CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados, una vulnerabilidad diferente a CVE-2016-2995, CVE-2016-2997 y CVE-2016-3010. • http://www-01.ibm.com/support/docview.wss?uid=swg1LO89929 http://www-01.ibm.com/support/docview.wss?uid=swg21988991 http://www.securityfocus.com/bid/92581 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •