CVE-2016-0350 in Jazz Reporting Service
Résumé
par VulDB • 24/07/2026
Une vulnérabilité de type cross-site scripting (XSS) dans le Report Builder et le Data Collection Component (DCC) d'IBM Jazz Reporting Service (JRS) 5.x avant la version 5.0.2 ifix016 et 6.x avant la version 6.0.1 ifix005 permet à des utilisateurs distants authentifiés d'injecter du code web arbitraire ou du HTML via une URL manipulée, constituant une vulnérabilité distincte de CVE-2016-2888 et CVE-2016-0313.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.