JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2016-005087  F5 BIG-IP システムのバーチャルサーバにおけるシステム設定を変更される脆弱性  F5 BIG-IP システムのバーチャルサーバには、HTTP Explicit Proxy 機能、または SOCKS プロファイルが設定されている場合、システム設定を変更される、システムファイルを読まれる、および任意のコードを実行される脆弱性が存在します。  CVE-2016-5700 9.3  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-005087.html  2016-09-28  2016-10-06  View
JVNDB-2016-005086  PHP 用 ADOdb ライブラリの PDO ドライバの qstr メソッドにおける SQL インジェクション攻撃を実行される脆弱性  PHP 用 ADOdb ライブラリの PDO ドライバの qstr メソッドには、SQL インジェクション攻撃を実行される脆弱性が存在します。  CVE-2016-7405 7.5  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-005086.html  2016-09-20  2016-10-06  View
JVNDB-2016-005085  Django の Cookie の構文解析コードにおける CSRF 保護メカニズムを回避される脆弱性  Django の Cookie の構文解析コードには、Google アナリティクスを導入したサイト上で使用される場合、CSRF 保護メカニズムを回避される脆弱性が存在します。  CVE-2016-7401 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-005085.html  2016-09-26  2016-10-06  View
JVNDB-2016-005084  gdk-pixbuf の io-ico.c の OneLine32 関数におけるサービス運用妨害 (DoS) の脆弱性  gdk-pixbuf の io-ico.c の OneLine32 関数には、サービス運用妨害 (境界外書き込みおよびクラッシュ) 状態にされる脆弱性が存在します。  CVE-2016-6352 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-005084.html  2016-08-03  2016-10-06  View
JVNDB-2016-005083  MongoDB のクライアントにおける重要な情報を取得される脆弱性  MongoDB のクライアントは、.dbshell 履歴ファイルに誰でも読み取り可能な (world-readable) パーミッションを使用するため、重要な情報を取得される脆弱性が存在します。  CVE-2016-6494 2.1  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-005083.html  2016-09-06  2016-10-06  View

Page 1117 of 13768, showing 5 records out of 68839 total, starting on record 5581, ending on 5585

Actions