JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2015-006832 | OpenStack Compute の volume_utils._parse_volume_info 関数における重要なパスワード情報を取得される脆弱性 | OpenStack Compute (Nova) の volume_utils._parse_volume_info 関数は、Xen のバックエンドを使用する場合、StorageError メッセージに connection_info ディクショナリを含めるため、重要なパスワード情報を取得される脆弱性が存在します。 | CVE-2015-8749 | 4.3 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006832.html | 2015-12-03 | 2016-01-26 | View |
JVNDB-2016-001279 | Prosody の HTTP file-serving モジュールにおけるディレクトリトラバーサルの脆弱性 | Prosody の HTTP file-serving モジュール (mod_http_files) には、ディレクトリトラバーサルの脆弱性が存在します。 | CVE-2016-1231 | 4.3 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001279.html | 2016-01-08 | 2016-01-26 | View |
JVNDB-2016-001280 | Prosody の mod_dialback モジュールにおけるサーバになりすまされる脆弱性 | Prosody の mod_dialback モジュールは、サーバ間のダイヤルバック認証のシークレットトークンのランダム値を適切に生成しないため、サーバになりすまされる脆弱性が存在します。 | CVE-2016-1232 | 5 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001280.html | 2016-01-08 | 2016-01-26 | View |
JVNDB-2015-006835 | OpenStack Orchestration API の template-validate コマンドにおけるサービス運用妨害 (DoS) の脆弱性 | OpenStack Orchestration API (Heat) の template-validate コマンドには、サービス運用妨害 (メモリ消費) 状態にされる、またはローカルファイルの存在を特定される脆弱性が存在します。 | CVE-2015-5295 | 5.5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006835.html | 2015-09-16 | 2016-01-26 | View |
JVNDB-2016-001281 | 32-bit Windows プラットフォーム上で稼動する McAfee Application Control の swin.sys カーネルドライバにおけるサービス運用妨害 (DoS) の脆弱性 | 32-bit Windows プラットフォーム上で稼動する McAfee Application Control (MAC) の swin.sys カーネルドライバには、サービス運用妨害 (メモリ破損およびシステムクラッシュ) 状態にされる、または権限を取得される脆弱性が存在します。 | CVE-2016-1715 | 5.5 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001281.html | 2016-01-08 | 2016-01-26 | View |
Page 11657 of 13768, showing 5 records out of 68839 total, starting on record 58281, ending on 58285