Ibm

Lotus Sametime

18 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2011-1106

Exploit
  • EPSS 0.78%
  • Veröffentlicht 01.03.2011 23:00:03
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in stcenter.nsf in the server in IBM Lotus Sametime allows remote attackers to inject arbitrary web script or HTML via the authReasonCode parameter in an OpenDatabase action.

4.3

CVE-2011-1038

Exploit
  • EPSS 3.02%
  • Veröffentlicht 22.02.2011 19:00:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in stconf.nsf in the server in IBM Lotus Sametime 8.0.1 allow remote attackers to inject arbitrary web script or HTML via (1) the messageString parameter in a WebMessage action or (2) the PATH_INFO.

10

CVE-2010-3398

  • EPSS 0.51%
  • Veröffentlicht 15.09.2010 20:00:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Unspecified vulnerability in the webcontainer implementation in IBM Lotus Sametime Connect 8.5.1 before CF1 has unknown impact and attack vectors, aka SPRs LXUU87S57H and LXUU87S93W.

7.5

CVE-2008-2499

Exploit
  • EPSS 76.39%
  • Veröffentlicht 29.05.2008 16:32:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Stack-based buffer overflow in the Community Services Multiplexer (aka MUX or StMux.exe) in IBM Lotus Sametime 7.5.1 CF1 and earlier, and 8.x before 8.0.1, allows remote attackers to execute arbitrary code via a crafted URL.

4.3

CVE-2008-0354

  • EPSS 1.18%
  • Veröffentlicht 18.01.2008 22:00:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in the chat client in IBM Lotus Sametime 7.5 and 7.5.1 allows user-assisted remote attackers to inject arbitrary web script or HTML via a crafted message, which triggers code execution after a mouseover event ...

4.3

CVE-2007-6295

  • EPSS 0.43%
  • Veröffentlicht 10.12.2007 18:46:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in the WebRunMenuFrame page in the online meeting center template in IBM Lotus Sametime before 8.0 allows remote attackers to inject arbitrary web script or HTML via the URI.

4.3

CVE-2007-4142

  • EPSS 0.43%
  • Veröffentlicht 03.08.2007 20:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in IBM Lotus Sametime Server 7.5.1 before 20070731 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors involving a crafted Sametime meeting.

9.3

CVE-2007-1784

  • EPSS 3.71%
  • Veröffentlicht 31.03.2007 01:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

The JNILoader ActiveX control (STJNILoader.ocx) 3.1.0.26 in IBM Lotus Notes Sametime before 7.5 allows remote attackers to load arbitrary DLL libraries and execute arbitrary code via arbitrary arguments to the loadLibrary function.