CVE-2016-0350 in Jazz Reporting Serviceinformation

Résumé

par VulDB • 24/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le Report Builder et le Data Collection Component (DCC) d'IBM Jazz Reporting Service (JRS) 5.x avant la version 5.0.2 ifix016 et 6.x avant la version 6.0.1 ifix005 permet à des utilisateurs distants authentifiés d'injecter du code web arbitraire ou du HTML via une URL manipulée, constituant une vulnérabilité distincte de CVE-2016-2888 et CVE-2016-0313.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Réserver

08/12/2015

Divulgation

07/07/2016

Modérer

accepté

Entrée

VDB-88815

CPE

prêt

EPSS

0.00622

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!