CVE-2016-0316 in Jazz Reporting Serviceजानकारी

सारांश

द्वारा VulDB • 23/06/2026

IBM Jazz Reporting Service के Lifecycle Query Engine (LQE) में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष, जो संस्करण 6.0 और 6.0.1 (iFix006 से पहले), तथा 6.0.2 (iFix003 से पहले) में मौजूद है, दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को एक तैयार किए गए URL के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

08/12/2015

प्रकटीकरण

25/11/2016

प्रविष्टि

VDB-93820

EPSS

0.00615

गतिविधियाँ

बहुत कम

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!