JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2015-002856 | Apache Jackrabbit における XML 外部エンティティの脆弱性 | Apache Jackrabbit には、XML 外部エンティティ (XXE) の脆弱性が存在します。 | CVE-2015-1833 | 6.4 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002856.html | 2015-05-21 | 2015-06-02 | View |
JVNDB-2015-006499 | IBM InfoSphere BigInsights などの製品で使用される Apache HBase におけるサービス運用妨害 (DoS) の脆弱性 | IBM InfoSphere BigInsights およびその他の製品で使用される Apache HBase は、ZooKeeper コーディネーションステートに不正な ACL を使用するため、サービス運用妨害 (デーモン停止) 状態にされる、重要な情報を取得される、またはデータを変更される脆弱性が存在します。 | CVE-2015-1836 | 7.5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006499.html | 2015-05-25 | 2015-12-24 | View |
JVNDB-2015-003937 | Ruby on Rails で使用される jquery-rails の jquery_ujs.js および jquery-ujs の rails.js における同一生成元ポリシーを回避される脆弱性 | Ruby on Rails で使用される jquery-rails の jquery_ujs.js および jquery-ujs の rails.js には、同一生成元ポリシーを回避される、および異なるドメインの Web サーバに対する CSRF トークンの送信を誘発される脆弱性が存在します。 | CVE-2015-1840 | 5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003937.html | 2015-06-16 | 2015-07-28 | View |
JVNDB-2015-004667 | Red Hat Enterprise Virtualization Manager の Web Admin インターフェースにおけるタイムアウト機能を回避される脆弱性 | Red Hat Enterprise Virtualization Manager (RHEV-M) の Web Admin インターフェースには、タイムアウト機能を回避される脆弱性が存在します。 | CVE-2015-1841 | 3.7 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004667.html | 2015-09-03 | 2015-09-10 | View |
JVNDB-2015-002183 | Red Hat openstack-puppet-modules パッケージの Puppet のマニフェストにおける任意の shell コマンドを実行される脆弱性 | Red Hat openstack-puppet-modules パッケージの Puppet のマニフェストは、CHANGEME のデフォルトパスワードを pcsd デーモンに使用するため、任意の shell コマンドを実行される脆弱性が存在します。 | CVE-2015-1842 | 10 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002183.html | 2015-04-07 | 2015-05-01 | View |
Page 11697 of 13768, showing 5 records out of 68839 total, starting on record 58481, ending on 58485