JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2011-004131  SUSE OBS の API におけるパッケージまたはプロジェクトの書き込みアクセス制限を回避する脆弱性  SUSE openSUSE Build Service (OBS) の API には、パッケージまたはプロジェクトの書き込みアクセス制限を回避、変更される脆弱性が存在します。  CVE-2011-0466 6.4  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004131.html  2011-03-02  2012-03-27  View
JVNDB-2011-004128  SUSE OBS のログインページにおけるクロスサイトスクリプティングの脆弱性  SUSE openSUSE Build Service (OBS) の webui コンポーネントのログインページには、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2011-0462 4.3  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004128.html  2011-03-02  2012-03-27  View
JVNDB-2011-004437  SUSE openSUSE Factory における権限を取得される脆弱性  SUSE openSUSE Factory は、web-service ユーザアカウントに対して account/var/log/cobbler/ のディレクトリツリーの所有権を付与するため、権限を取得される脆弱性が存在します。  CVE-2011-1551 6.9  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004437.html  2011-03-30  2012-03-27  View
JVNDB-2009-004568  SUSE openSUSE などの open-iscsi における任意のファイルを上書きされる脆弱性  SUSE openSUSE および SUSE Linux Enterprise (SLE) の open-iscsi の iscsi_discovery には、任意のファイルを上書きされる脆弱性が存在します。  CVE-2009-1297 4.4  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-004568.html  2009-10-13  2012-09-25  View
JVNDB-2009-001501  openSUSE および SUSE Linux Enterprise Server (SLES) の multipath-tools における任意のコマンドをマルチパスデーモンに送られる脆弱性  SUSE openSUSE および SUSE Linux Enterprise Server (SLES) の multipath-tools は、socket ファイル(別名 /var/run/multipathd.sock)のパーミッションに全ユーザからの読み取りを許可しているため、 任意のコマンドをマルチパスデーモンに送られる脆弱性が存在します。  CVE-2009-0115 6.9  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001501.html  2009-03-30  2009-06-30  View

Page 11429 of 13768, showing 5 records out of 68839 total, starting on record 57141, ending on 57145

Actions