JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2004-000136 | BEA WebLogic Server の内部のメソッドにおける情報漏洩の脆弱性 | BEA WebLogic Server には、サーバを起動したユーザ名とパスワードを取得可能な脆弱性が存在します。 | CVE-2004-0652 | 7.2 | http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000136.html | 2004-04-13 | 2007-04-01 | View |
JVNDB-2004-000183 | BEA WebLogic Server の weblogic.xml における意図しない権限付与の脆弱性 | BEA WebLogic Server には、コーディングの不備のため、 weblogic.xml ファイル内の <security-role-assignment> タグが削除される脆弱性が存在します。 | CVE-2004-0470 | 7.5 | http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000183.html | 2004-05-11 | 2007-04-01 | View |
JVNDB-2006-000064 | BEA WebLogic Server におけるパスワード情報が漏洩する脆弱性 | BEA WebLogic Server には、コンフィギュレーション監査を有効に設定している状態でパスワードを変更した場合、監査ログ内に変更前と変更後のパスワードが平文で保存されてしまう脆弱性が存在します。 | CVE-2006-0426 | 7.5 | http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000064.html | 2006-01-23 | 2007-04-01 | View |
JVNDB-2005-000348 | BEA WebLogic Server の Cookie 解析部におけるサービス運用妨害 (DoS) の脆弱性 | BEA WebLogic Server には、クラスタ化されたサイトで使用される Cookie 解析コード部の不備のため、Cookie に含まれるホスト名とポート番号の組み合わせのシステムがクラスタシステムに実在しない場合でも、正常に処理を行ってしまう脆弱性が存在します。 | CVE-2005-1746 | 5 | http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000348.html | 2005-05-24 | 2007-04-01 | View |
JVNDB-2005-000567 | BEA WebLogic Server におけるクライアント/サーバ間の通信情報が漏洩する脆弱性 | BEA WebLogic Server には、クライアント/サーバ間の通信が SSL により保護されない脆弱性が存在します。 | CVE-2005-4704 | 5 | http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000567.html | 2005-10-10 | 2007-04-01 | View |
Page 11614 of 13768, showing 5 records out of 68839 total, starting on record 58066, ending on 58070