JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2016-005078 | Apache Struts 2 における脆弱性 | Apache Struts 2 には、不特定の影響を受ける脆弱性が存在します。 | CVE-2016-4436 | 7.5 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-005078.html | 2016-09-13 | 2016-10-06 | View |
JVNDB-2014-002308 | Apache Struts およびその他の製品で配布される Apache Commons BeanUtils における ClassLoader を操作される脆弱性 | Apache Struts の lib/commons-beanutils-1.8.0.jar および commons-beanutils を必要とするその他の製品で配布される Apache Commons BeanUtils は、class 属性を抑制しないため、ClassLoader を "操作 (manipulate)" され、任意のコードを実行される脆弱性が存在します。 | CVE-2014-0114 | 7.5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002308.html | 2014-04-28 | 2016-08-02 | View |
JVNDB-2016-002004 | Apache Struts で使用される JRE の URLDecoder 関数におけるクロスサイトスクリプティングの脆弱性 | Apache Struts で使用される JRE の URLDecoder 関数には、シングルバイトのページエンコードを使用している場合、クロスサイトスクリプティングの脆弱性が存在します。 | CVE-2016-4003 | 4.3 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002004.html | 2016-03-03 | 2016-04-13 | View |
JVNDB-2009-003330 | Apache Struts などで使用される Apache Tiles における重要情報を取得される脆弱性 | Apache Struts などで使用される Apache Tiles は、特定の条件で、Expression Language (EL) の表現を2回評価するため、クロスサイトスクリプティング攻撃を実行される、または重要情報を取得される脆弱性が存在します。 | CVE-2009-1275 | 6.8 | http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-003330.html | 2009-04-09 | 2012-06-26 | View |
JVNDB-2009-004217 | Apache Struts などで使用される OpenSymphony XWork におけるコンテキストオブジェクトを変更される脆弱性 | Apache Struts およびその他の製品で使用される OpenSymphony XWork の ParametersInterceptor は、コンテキストオブジェクトへの # (ポンド記号) 参照を適切に制限しないため、Object-Graph Navigation Language (OGNL) 文を実行される、およびサーバ側のコンテキストオブジェクトを変更される脆弱性が存在します。 | CVE-2008-6504 | 5 | http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-004217.html | 2009-03-23 | 2012-09-25 | View |
Page 1120 of 13768, showing 5 records out of 68839 total, starting on record 5596, ending on 5600