JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2015-005000 | Open-Xchange Server 6 および OX App Suite の Front End の印刷コンテンツ用のダイアログにおけるクロスサイトスクリプティングの脆弱性 | Open-Xchange Server 6 および OX App Suite の Front End の印刷コンテンツ用の不特定のダイアログには、オブジェクトのプロパティに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。 | CVE-2015-5375 | 4.3 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005000.html | 2015-07-22 | 2015-10-01 | View |
JVNDB-2015-004037 | Red Hat Enterprise Linux のユーザモードパッケージの userhelper プログラムで使用される libuser の chfn 関数におけるサービス運用妨害 (DoS) の脆弱性 | Red Hat Enterprise Linux のユーザモードパッケージの userhelper プログラムで使用される libuser の chfn 関数には、不完全なブラックリストにより、サービス運用妨害 (/etc/passwd の破損) 状態にされる脆弱性が存在します。 | CVE-2015-3245 | 2.1 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004037.html | 2015-07-23 | 2015-08-12 | View |
JVNDB-2015-004038 | Red Hat Enterprise Linux のユーザモードパッケージの userhelper プログラムで使用される libuser におけるサービス運用妨害 (DoS) の脆弱性 | Red Hat Enterprise Linux のユーザモードパッケージの userhelper プログラムで使用される libuser は、/etc/passwd を直接変更するため、サービス運用妨害 (ファイルの不整合) 状態にされる脆弱性が存在します。 | CVE-2015-3246 | 7.2 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004038.html | 2015-07-23 | 2015-08-12 | View |
JVNDB-2015-003971 | WordPress におけるクロスサイトスクリプティングの脆弱性 | WordPress には、wp-includes/kses.php および wp-includes/shortcodes.php に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。 | CVE-2015-5622 | 3.5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003971.html | 2015-07-23 | 2015-08-04 | View |
JVNDB-2015-003972 | WordPress におけるアクセス制限を回避される脆弱性 | WordPress は、edit_posts 権限 (capability) を適切に検証しないため、アクセス制限を回避され、ドラフトを作成される脆弱性が存在します。 | CVE-2015-5623 | 4 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003972.html | 2015-07-23 | 2015-08-04 | View |
Page 11176 of 13768, showing 5 records out of 68839 total, starting on record 55876, ending on 55880