JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-002633  EMC Documentum D2 におけるアクセス制限を回避される脆弱性  EMC Documentum D2 には、アクセス制限を回避され、任意の Documentum Query Language (DQL) クエリを実行される脆弱性が存在します。  CVE-2014-2504 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002633.html  2014-05-22  2014-05-28  View
JVNDB-2008-006444  Yoxel の itpm_estimate.php における任意の PHP コードを実行される脆弱性  Yoxel の itpm_estimate.php は、Eval インジェクションの不備があるため、任意の PHP コードを実行される脆弱性が存在します。  CVE-2008-5071 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-006444.html  2008-11-14  2012-12-20  View
JVNDB-2016-001988  Jenkins の不特定の API エンドポイントにおける任意のコードを実行される脆弱性  Jenkins の不特定の API エンドポイントには、XStream および groovy.util.Expando に関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。  CVE-2016-0792 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001988.html  2016-02-24  2016-08-29  View
JVNDB-2008-001325  Microsoft Windows におけるユーザの不適切な管理に関連する権限昇格の脆弱性  Microsoft Windows には、あるサービスプロセスが、LocalSystem 特権昇格可能なもう一つのサービスプロセスからリソースをキャプチャを使用する場合、NetworkService および LocalService アカウントのアクティビティの割り当てを適切に行わないため、IIS からレポートされた SeImpersonatePrivilege ユーザの不適切な管理に関連する権限昇格の脆弱性が存在します。  CVE-2008-1436 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001325.html  2008-04-17  2009-05-15  View
JVNDB-2016-004805  Open Ticket Request System の FAQ パッケージにおける SQL インジェクションの脆弱性  Open Ticket Request System (OTRS) の FAQ パッケージには、SQL インジェクションの脆弱性が存在します。  CVE-2016-5843 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004805.html  2016-06-25  2016-09-21  View

Page 1226 of 13768, showing 5 records out of 68839 total, starting on record 6126, ending on 6130

Actions