JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2014-002393 | 複数ベンダの OS 上で稼働する Google Chrome で使用される Google V8 の api.cc における整数オーバーフローの脆弱性 | Windows、OS X、および Linux 上で稼働する Google Chrome で使用される Google V8 の api.cc には、整数オーバーフローの脆弱性が存在します。 | CVE-2014-1736 | 7.5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002393.html | 2014-04-24 | 2014-05-08 | View |
JVNDB-2014-005209 | APT の apt-get download コマンドにおける任意のコードを実行される脆弱性 | APT の apt-get download コマンドは、パッケージに対する署名を適切に検証しないため、任意のコードを実行される脆弱性が存在します。 | CVE-2014-0490 | 7.5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005209.html | 2014-09-16 | 2014-11-05 | View |
JVNDB-2014-007769 | Google Chrome で使用される Blink の DOM の実装におけるサービス運用妨害 (DoS) の脆弱性 | Google Chrome で使用される Blink の DOM の実装の core/dom/Element.cpp の Element::detach 関数には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 | CVE-2014-7932 | 7.5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007769.html | 2014-11-20 | 2015-03-18 | View |
JVNDB-2013-001237 | Movable Type の mt-upgrade.cgi における eval インジェクションおよび SQL インジェクションの脆弱性 | Movable Type の mt-upgrade.cgi 内の lib/MT/Upgrade.pm は、database-migration への要求に対して認証を必要としないため、eval インジェクション攻撃および SQL インジェクション攻撃を実行される脆弱性が存在します。 | CVE-2013-0209 | 7.5 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001237.html | 2013-01-07 | 2013-01-24 | View |
JVNDB-2012-003561 | Ushahidi Platform における SQL インジェクションの脆弱性 | Ushahidi Platform の application/libraries/api/MY_Countries_Api_Object.php は、_get_countries 関数に関する処理に不備があるため、SQL インジェクションの脆弱性が存在します。 | CVE-2012-3470 | 7.5 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-003561.html | 2012-08-12 | 2012-08-14 | View |
Page 11514 of 13768, showing 5 records out of 68839 total, starting on record 57566, ending on 57570