CVE-2014-0957 in Business Process Manager

الملخص

بحسب VulDB • 24/06/2026

ثغرة في البرمجة عبر المواقع (XSS) في IBM Business Process Manager من الإصدار 7.5 حتى 8.5.5، وWebSphere Lombardi Edition 7.2، تتيح لمهاجمين عن بُعد حقن نصوص ويب أو HTML تعسفية عبر عنوان URL مُعدّ بعناية يؤدي إلى فشل الخدمة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/01/2014
• إفشاء: 17/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70380
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01161
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0957
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0957/