JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-006872  MIT Kerberos 5 の kadmind の lib/kadm5/kadm_rpc_xdr.c の xdr_nullstring 関数における重要な情報を取得される脆弱性  MIT Kerberos 5 (別名 krb5) の kadmind の lib/kadm5/kadm_rpc_xdr.c の xdr_nullstring 関数は、想定通り "" 文字が存在するかどうかを検証しないため、重要な情報を取得される、またはサービス運用妨害 (out-of-bounds read) 状態にされる脆弱性が存在します。  CVE-2015-8629 2.1  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006872.html  2015-12-23  2016-02-19  View
JVNDB-2014-003499  IBM Scale Out Network Attached Storage における重要な情報を取得される脆弱性  IBM Scale Out Network Attached Storage (SONAS) は、chuser の -p オプション利用時にシェル履歴内に管理者パスワードを配置するため、重要な情報を取得される脆弱性が存在します。  CVE-2014-3045 2.1  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003499.html  2014-07-15  2014-08-06  View
JVNDB-2014-004011  Ganeti の lib/client/gnt_cluster.py の _UpgradeBeforeConfigurationChange 関数における SSL キーを取得される脆弱性  Ganeti の lib/client/gnt_cluster.py の _UpgradeBeforeConfigurationChange 関数は、設定バックアップファイルに対して誰でも読み取り可能な権限 (world-readable permission) を使用するため、SSL キー、リモート API 認証情報、およびその他の重要な情報を取得される脆弱性が存在します。  CVE-2014-5247 2.1  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004011.html  2014-08-05  2014-09-03  View
JVNDB-2013-005671  IBM Domino の iNotes におけるクロスサイトスクリプティングの脆弱性  IBM Domino の iNotes には、ウルトラライトモードが有効な場合、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2013-4064 2.1  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005671.html  2013-12-17  2013-12-25  View
JVNDB-2005-000186  KDE の DCOPサーバーにおけるサービス運用妨害 (DoS) の脆弱性  KDE には、dcopserver における認証プロセスの取り扱いに脆弱性が存在します。  CVE-2005-0396 2.1  http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000186.html  2005-03-16  2007-04-01  View

Page 1185 of 13768, showing 5 records out of 68839 total, starting on record 5921, ending on 5925

Actions