JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2009-004935  Bugzilla の token.cgi におけるパスワードを発見される脆弱性  Bugzilla の token.cgi には、パスワードリセットの直後に発生するログインセッションの先頭に URL 内のパスワードを配置するため、パスワードを発見される脆弱性が存在します。  CVE-2009-3166 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-004935.html  2009-09-11  2012-09-25  View
JVNDB-2012-005370  Bugzilla の template/en/default/bug/field-events.js.tmpl における重要な情報を取得される脆弱性  Bugzilla の template/en/default/bug/field-events.js.tmpl は、カスタムフィールドの可視性の制御を含む特定の状況下で、プライベートな商品名または個人的なコンポーネント名を含む JavaScript ファンクションコールを生成するため、重要な情報を取得される脆弱性が存在します。  CVE-2012-4199 4.3  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005370.html  2012-11-13  2012-11-19  View
JVNDB-2009-004981  Bugzilla の Template.pm における非公開バグのエイリアスを発見される脆弱性  Bugzilla の Template.pm には、非公開バグのエイリアスを発見される脆弱性が存在します。  CVE-2009-3386 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-004981.html  2009-11-18  2012-09-25  View
JVNDB-2015-006648  Bugzilla の Template.pm における重要な情報を取得される脆弱性  Bugzilla の Template.pm は、CSV ファイルを適切に構成しないため、重要な情報を取得される脆弱性が存在します。  CVE-2015-8509 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006648.html  2015-12-17  2016-01-08  View
JVNDB-2012-003426  Bugzilla の Template.pm における重要な情報を取得される脆弱性  Bugzilla の Template.pm 内の get_attachment_link 関数は、公開コメント (public comment) の添付に記載されている内容が表示される前に、添付がプライベートであるかの確認を行わないため、記載されている重要な情報を取得される脆弱性が存在します。  CVE-2012-1969 4.3  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-003426.html  2012-07-26  2012-08-01  View

Page 11647 of 13768, showing 5 records out of 68839 total, starting on record 58231, ending on 58235

Actions