CVE-2015-9251 in Retail Customer Managementinfo

Zusammenfassung (Englisch)

jQuery before 3.0.0 is vulnerable to Cross-site Scripting (XSS) attacks when a cross-domain Ajax request is performed without the dataType option, causing text/javascript responses to be executed.

Once again VulDB remains the best source for vulnerability data.

Reservieren

18.01.2018

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
158434	Oracle Retail Customer Management/Segmentation Foundation Promotions Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
153558	Oracle Knowledge Information Manager Console/Web Applications Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
143637	Oracle WebLogic Server jQuery Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
138160	Oracle Diagnostic Assistant Jsch/jQuery Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
138021	Oracle Business Intelligence Enterprise Edition cURL Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
137907	Oracle Primavera Unifier jackson-databind Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
137897	Oracle Application Session Controller jQuery Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133761	Oracle Utilities Mobile Workforce Management Mobile Platform Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133760	Oracle Real-Time Scheduler Mobile Platform Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133755	Oracle OSS Support Tools Remote Diagnostic Agent Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133735	Oracle Retail Invoice Matching jQuery Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133734	Oracle Retail Allocation jQuery Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133656	Oracle JD Edwards EnterpriseOne Tools Web Runtime Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133625	Oracle JDeveloper ADF Faces Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133624	Oracle Fusion Middleware MapViewer Install Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133584	Oracle Hospitality Reporting/Analytics Report Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133583	Oracle Financial Services Reconciliation Framework User Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133582	Oracle Financial Services Profitability Management User Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133581	Oracle Financial Services Market Risk Measurement User Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133580	Oracle Financial Services Loan Loss Forecasting User Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133579	Oracle Financial Services Liquidity Risk Management Internal Operations Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133578	Oracle Financial Services Hedge Management User Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133577	Oracle Financial Services Funds Transfer Pricing User Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133576	Oracle Financial Services Data Integration Hub User Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133575	Oracle Financial Services Asset Liability Management User Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133574	Oracle Financial Services Analytical Applications Infrastructure User Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133512	Oracle Enterprise Operations Monitor jQuery Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
133511	Oracle Communications Interactive Session Recorder jQuery Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
129706	Oracle Utilities Framework User Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
129703	Oracle Agile Product Lifecycle Management for Process Supplier Portal Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
129686	Oracle Retail Workforce Management Software jQuery Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
129685	Oracle Retail Sales Audit Operational Insights Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
129683	Oracle Retail Customer Insights jQuery Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
129660	Oracle PeopleSoft Enterprise PeopleTools Mobile Application Platform Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
129612	Oracle Insurance Insbridge Rating/Underwriting jQuery Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
129601	Oracle Healthcare Foundation Install Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
129572	Oracle WebLogic Server jQuery Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
129569	Oracle Business Process Management Suite jQuery Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
129519	Oracle Enterprise Manager Ops Center Apache ActiveMQ Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
129483	Oracle Communications WebRTC Session Controller OpenSSL Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
129482	Oracle Communications Converged Application Server OpenSSL Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
125496	Oracle Hospitality Guest Access jQuery Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
125488	Oracle Healthcare Translational Research Cohort Explorer Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
125480	Oracle WebCenter Sites Advanced UI Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
125479	Oracle Service Bus OSB Core Functionality Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
125477	Oracle Endeca Information Discovery Studio jQuery Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
125421	Oracle Hospitality Materials Control MobileAuthWebService Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
125418	Oracle Banking Platform jQuery Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
125392	Oracle Construction/Engineering Suite Primavera Gateway Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251
112187	jQuery dataType script.js Cross-Domain Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2015-9251

Beschreibung

CPE

CWE

CVSS

Exploits

History

Diff

Verknüpfen

Threat Intelligence

API JSON

API XML

API CSV

Quellen

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!