Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1
CVE-2024-41785
- EPSS 0.27%
- Veröffentlicht 15.11.2024 15:15:07
- Zuletzt bearbeitet 18.07.2025 13:36:43
IBM Concert Software 1.0.0 through 1.0.1 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to cre...
9.8
CVE-2024-43177
- EPSS 0.32%
- Veröffentlicht 22.10.2024 15:15:07
- Zuletzt bearbeitet 25.10.2024 16:05:15
IBM Concert 1.0.0 and 1.0.1 vulnerable to attacks that rely on the use of cookies without the SameSite attribute.
3.7
CVE-2024-43173
- EPSS 0.21%
- Veröffentlicht 22.10.2024 15:15:06
- Zuletzt bearbeitet 25.10.2024 15:40:19
IBM Concert 1.0.0 and 1.0.1 vulnerable to attacks that rely on the use of cookies without the SameSite attribute.
4.3
CVE-2024-43180
- EPSS 0.22%
- Veröffentlicht 13.09.2024 02:15:01
- Zuletzt bearbeitet 20.09.2024 17:28:06
IBM Concert 1.0 does not set the secure attribute on authorization tokens or session cookies. Attackers may be able to get the cookie values by sending a http:// link to a user or by planting this link in a site the user goes to. The cookie will be s...