Логотип exploitDog
bind:CVE-2024-22348
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2024-22348

Количество 3

Количество 3

nvd логотип

CVE-2024-22348

около 1 года назад

IBM DevOps Velocity 5.0.0 and IBM UrbanCode Velocity 4.0.0 through 4.0. 25 uses Cross-Origin Resource Sharing (CORS) which could allow an attacker to carry out privileged actions and retrieve sensitive information as the domain name is not being limited to only trusted domains.

CVSS3: 5.3
EPSS: Низкий
github логотип

GHSA-j67f-pcrr-6x36

около 1 года назад

IBM DevOps Velocity 5.0.0 and IBM UrbanCode Velocity 4.0.0 through 4.0. 25 uses Cross-Origin Resource Sharing (CORS) which could allow an attacker to carry out privileged actions and retrieve sensitive information as the domain name is not being limited to only trusted domains.

CVSS3: 5.3
EPSS: Низкий
fstec логотип

BDU:2025-00619

около 2 лет назад

Уязвимость платформы управления жизненным циклом приложений IBM DevOps Velocity (ранее IBM UrbanCode Velocity), связанная с использованием недоверенного файла междоменной политики, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

CVSS3: 5.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2024-22348

IBM DevOps Velocity 5.0.0 and IBM UrbanCode Velocity 4.0.0 through 4.0. 25 uses Cross-Origin Resource Sharing (CORS) which could allow an attacker to carry out privileged actions and retrieve sensitive information as the domain name is not being limited to only trusted domains.

CVSS3: 5.3
0%
Низкий
около 1 года назад
github логотип
GHSA-j67f-pcrr-6x36

IBM DevOps Velocity 5.0.0 and IBM UrbanCode Velocity 4.0.0 through 4.0. 25 uses Cross-Origin Resource Sharing (CORS) which could allow an attacker to carry out privileged actions and retrieve sensitive information as the domain name is not being limited to only trusted domains.

CVSS3: 5.3
0%
Низкий
около 1 года назад
fstec логотип
BDU:2025-00619

Уязвимость платформы управления жизненным циклом приложений IBM DevOps Velocity (ранее IBM UrbanCode Velocity), связанная с использованием недоверенного файла междоменной политики, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

CVSS3: 5.3
0%
Низкий
около 2 лет назад

Уязвимостей на страницу