Ibm

Lotus Inotes

21 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
1.5

CVE-2013-0525

  • EPSS 0.09%
  • Veröffentlicht 26.03.2013 21:55:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in IBM iNotes 8.5.x allow local users to inject arbitrary web script or HTML via a shared mail file, aka SPR DKEN8PDNTX.

4.3

CVE-2012-5943

  • EPSS 0.24%
  • Veröffentlicht 26.03.2013 21:55:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in IBM iNotes 8.5.x before 8.5.3 FP4 allows user-assisted remote attackers to inject arbitrary web script or HTML via vectors involving mail, aka SPR JDOE8ZZS9.

9.3

CVE-2012-2175

  • EPSS 66.5%
  • Veröffentlicht 20.06.2012 10:27:28
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Buffer overflow in the Attachment_Times method in a certain ActiveX control in dwa85W.dll in IBM Lotus iNotes 8.5.x before 8.5.3 FP2 allows remote attackers to execute arbitrary code via a long argument.

6.8

CVE-2010-0921

  • EPSS 0.13%
  • Veröffentlicht 03.03.2010 19:30:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site request forgery (CSRF) vulnerability in IBM Lotus iNotes (aka Domino Web Access or DWA) before 229.281 for Domino 8.0.2 FP4 allows remote attackers to hijack the authentication of unspecified victims via vectors related to lack of "XSS/CSR...

4.3

CVE-2010-0920

  • EPSS 0.29%
  • Veröffentlicht 03.03.2010 19:30:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in IBM Lotus iNotes (aka Domino Web Access or DWA) before 229.281 for Domino 8.0.2 FP4 allows remote attackers to inject arbitrary web script or HTML via vectors related to lack of "XSS/CSRF Get Filter and Ref...

7.6

CVE-2010-0919

  • EPSS 21.28%
  • Veröffentlicht 03.03.2010 19:30:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Stack-based buffer overflow in the Lotus Domino Web Access ActiveX control in IBM Lotus iNotes (aka Domino Web Access or DWA) 6.5, 7.0 before 7.0.4, 8.0, 8.0.2, and before 229.281 for Domino 8.0.2 FP4 allows remote attackers to execute arbitrary code...

10

CVE-2010-0918

  • EPSS 0.55%
  • Veröffentlicht 03.03.2010 19:30:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple unspecified vulnerabilities in the UltraLite functionality in IBM Lotus iNotes (aka Domino Web Access or DWA) before 229.281 for Domino 8.0.2 FP4 have unknown impact and attack vectors.

10

CVE-2009-4594

  • EPSS 0.43%
  • Veröffentlicht 09.01.2010 18:30:01
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Unspecified vulnerability in IBM Lotus iNotes (aka Domino Web Access or DWA) before 229.131 for Domino 8.0.x has unknown impact and attack vectors, aka SPR SDOY7RHBNH.

10

CVE-2010-0276

  • EPSS 0.53%
  • Veröffentlicht 09.01.2010 18:30:01
  • Zuletzt bearbeitet 09.04.2025 00:30:58

IBM Lotus iNotes (aka Domino Web Access or DWA) before 229.241 for Domino 8.0.2 FP3 does not properly handle navigation of the "Try Lotus iNotes anyway" link from the page that reports use of an unsupported browser, which has unspecified impact and a...

10

CVE-2010-0275

  • EPSS 0.53%
  • Veröffentlicht 09.01.2010 18:30:01
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Ultra-light Mode in IBM Lotus iNotes (aka Domino Web Access or DWA) before 229.241 for Domino 8.0.2 FP3 does not properly handle script commands in the status-alerts URL, which has unspecified impact and attack vectors, aka SPR LSHR7TBM58.