Ibm

Urbancode Deploy

66 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2020-4202

  • EPSS 0.97%
  • Veröffentlicht 23.04.2020 15:15:14
  • Zuletzt bearbeitet 21.11.2024 05:32:23

IBM UrbanCode Deploy (UCD) 7.0.3.0 and 7.0.4.0 could allow an authenticated user to impersonate another user if the server is configured to enable Distributed Front End (DFE). IBM X-Force ID: 174955.

5.5

CVE-2019-4668

  • EPSS 0.3%
  • Veröffentlicht 23.04.2020 15:15:12
  • Zuletzt bearbeitet 21.11.2024 04:43:57

IBM UrbanCode Deploy (UCD) 7.0.4.0 stores user credentials in plain in clear text which can be read by a local user. IBM X-Force ID: 171250.

4.3

CVE-2020-4260

  • EPSS 0.91%
  • Veröffentlicht 16.04.2020 16:15:13
  • Zuletzt bearbeitet 21.11.2024 05:32:28

IBM UrbanCode Deploy (UCD) 7.0.5 could allow a user with special permissions to obtain sensitive information via generic processes. IBM X-Force ID: 175639.

2.3

CVE-2019-4666

  • EPSS 0.32%
  • Veröffentlicht 13.02.2020 16:15:12
  • Zuletzt bearbeitet 21.11.2024 04:43:56

IBM UrbanCode Deploy (UCD) 7.0.3 and IBM UrbanCode Build 6.1.5 could allow a local user to obtain sensitive information by unmasking certain secure values in documents. IBM X-Force ID: 171248.

4.3

CVE-2016-0373

  • EPSS 0.79%
  • Veröffentlicht 30.08.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 02:41:34

IBM UrbanCode Deploy 6.0 through 6.2.2.1 could allow an authenticated user to read sensitive information due to UCD REST endpoints not properly authorizing users when determining who can read data. IBM X-Force ID: 112119.

5.3

CVE-2017-1749

  • EPSS 2.44%
  • Veröffentlicht 13.08.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:22:18

IBM UrbanCode Deploy 6.1 through 6.9.6.0 could allow a remote attacker to traverse directories on the system. An unauthenticated attacker could alter UCD deployments. IBM X-Force ID: 135522.

6.5

CVE-2017-1286

  • EPSS 1.31%
  • Veröffentlicht 13.08.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:21:38

Sensitive information about the configuration of the IBM UrbanCode Deploy 6.1 through 6.9.6.0 server and database can be obtained by a user who has been given elevated permissions in the UI, even after those elevated permissions have been revoked. IB...

4.9

CVE-2017-1752

  • EPSS 1.64%
  • Veröffentlicht 25.05.2018 14:29:00
  • Zuletzt bearbeitet 21.11.2024 03:22:18

IBM UrbanCode Deploy 6.1 and 6.2 could allow an authenticated privileged user to obtain highly sensitive information. IBM X-Force ID: 135547.

5.5

CVE-2017-1493

  • EPSS 0.7%
  • Veröffentlicht 09.01.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:21:58

IBM UrbanCode Deploy (UCD) 6.1 and 6.2 could allow an authenticated user to edit objects that they should not have access to due to improper access controls. IBM X-Force ID: 128691.

8.8

CVE-2014-8900

  • EPSS 0.55%
  • Veröffentlicht 28.08.2017 15:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cross-site request forgery (CSRF) vulnerability in IBM UrbanCode Release 6.0.1.6 and earlier, 6.1.0.7 and earlier, and 6.1.1.1 and earlier.