IBM InfoSphere Discovery sérülékenységek

2012. november 20. 13:47

CH azonosító

CH-7977

Angol cím

IBM InfoSphere Discovery IEHS Redirection Weakness and Cross-Site Scripting Vulnerability

Felfedezés dátuma

2012.11.19.

Súlyosság

Alacsony

Érintett rendszerek

IBM
InfoSphere Discovery

Érintett verziók

IBM InfoSphere Discovery 4.x

Összefoglaló

Az IBM InfoSphere Discovery két sérülékenységét jelentették, amelyeket a támadók kihasználva hamisításos és cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

A sérülékenységeket az IBM Eclipse Help System hibái okozzák, amelyekről az alábbi hivatkozáson található bővebb információ:
CERT-Hungary CH-6966

A sérülékenységeket az alábbi termékekben jelentették:

IBM InfoSphere Discovery Information Center 4.5.1
IBM InfoSphere Discovery 4.5.1 for Information Integration
IBM InfoSphere Discovery 4.5.1 for z/OS
IBM InfoSphere Discovery 4.5.1 for Information Integration Workgroup

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége

CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége

CVE-2025-33053 – Web Distributed Authoring and Versioning (WebDAV) External Control of File Name or Path sérülékenysége

CVE-2025-32433 – Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function sérülékenysége

CVE-2024-42009 – RoundCube Webmail Cross-Site Scripting sérülékenysége

CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége

CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége

CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

Tovább a sérülékenységekhez »

IBM InfoSphere Discovery sérülékenységek