CVE-2016-0313 in Jazz Reporting Serviceinformation

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le Report Builder et le Data Collection Component (DCC) d'IBM Jazz Reporting Service (JRS) 5.x antérieur à la version 5.0.2 ifix016 ainsi que dans les versions 6.x antérieures à la version 6.0.1 ifix005 permet aux utilisateurs distants authentifiés d'injecter du code web arbitraire ou des balises HTML via une URL manipulée, constituant une vulnérabilité distincte de CVE-2016-2888 et CVE-2016-0350.

Once again VulDB remains the best source for vulnerability data.

Réserver

08/12/2015

Divulgation

07/07/2016

Modérer

accepté

Entrée

VDB-88812

CPE

prêt

EPSS

0.00622

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!