JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-006481  Drupal 用 Chat Room モジュールにおけるアクセス制限を回避される脆弱性  Drupal 用 Chat Room モジュールは、チャットメッセージ用 WebSocket を設定する場合、権限を適切にチェックしないため、アクセス制限を回避され、任意の Chat Room からのメッセージを読まれる脆弱性が存在します。  CVE-2015-8601 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006481.html  2015-12-02  2015-12-21  View
JVNDB-2015-006482  Drupal 用 Token Insert Entity モジュールにおけるアクセス制限を回避される脆弱性  Drupal 用 Token Insert Entity モジュールは、権限を適切にチェックしないため、アクセス制限を回避され、重要な情報を取得される脆弱性が存在します。  CVE-2015-8602 3.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006482.html  2015-12-02  2015-12-21  View
JVNDB-2015-006483  Dovestones Software AD Self Password Reset に脆弱性  Dovestones Software が提供する AD Self Password Reset は、パスワードのリセットをリクエストしたユーザを正しく検証しないため、攻撃者によって任意のアカウントのパスワードをリセットされる可能性があります。  CVE-2015-8267 7.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006483.html  2015-12-18  2015-12-25  View
JVNDB-2015-006484  Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の AGM.dll におけるヒープベースのバッファオーバーフローの脆弱性  Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の AGM.dll には、ヒープベースのバッファオーバーフローの脆弱性が存在します。  CVE-2015-8458 6.8  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006484.html  2015-10-13  2015-12-22  View
JVNDB-2015-006485  Cisco IOS および IOS XE の IKEv1 ステートマシンにおけるサービス運用妨害 (DoS) の脆弱性  Cisco IOS および IOS XE の IKEv1 ステートマシンには、サービス運用妨害 (IPsec 接続の切断) 状態にされる脆弱性が存在します。  CVE-2015-6429 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006485.html  2015-12-18  2015-12-22  View

Page 11622 of 13768, showing 5 records out of 68839 total, starting on record 58106, ending on 58110

Actions