JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2016-001986  Jenkins における API トークンを特定される脆弱性  Jenkins は、API トークンを検証する定数時間アルゴリズムを使用しないため、API トークンを特定される脆弱性が存在します。  CVE-2016-0790 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001986.html  2016-02-24  2016-08-29  View
JVNDB-2016-002754  Google Chrome の extensions/renderer/gc_callback.cc におけるサービス運用妨害 (DoS) の脆弱性  Google Chrome の extensions/renderer/gc_callback.cc は、Garbage Collection コールバックがスタートした時点でフォールバックの実行を制限しないため、サービス運用妨害 (解放済みメモリの使用 (use-after-free)) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2016-1662 10  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002754.html  2016-04-28  2016-08-29  View
JVNDB-2016-001987  Jenkins における CSRF 保護メカニズムを回避される脆弱性  Jenkins は、CSRF トークンを検証する定数時間アルゴリズムを使用しないため、CSRF 保護メカニズムを回避される脆弱性が存在します。  CVE-2016-0791 7.5  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001987.html  2016-02-24  2016-08-29  View
JVNDB-2016-002755  Google Chrome で使用される Blink の V8 バインディングの WebKit/Source/bindings/core/v8/SerializedScriptValue.cpp におけるサービス運用妨害 (DoS) の脆弱性  Google Chrome で使用される Blink の V8 バインディングの WebKit/Source/bindings/core/v8/SerializedScriptValue.cpp の SerializedScriptValue::transferArrayBuffers 関数は、特定の配列バッファのデータ構造を誤って処理するため、サービス運用妨害 (解放済みメモリの使用 (use-after-free)) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2016-1663 6.8  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002755.html  2016-04-28  2016-08-29  View
JVNDB-2016-001988  Jenkins の不特定の API エンドポイントにおける任意のコードを実行される脆弱性  Jenkins の不特定の API エンドポイントには、XStream および groovy.util.Expando に関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。  CVE-2016-0792 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001988.html  2016-02-24  2016-08-29  View

Page 12378 of 13768, showing 5 records out of 68839 total, starting on record 61886, ending on 61890

Actions