JVN List
| Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
|---|---|---|---|---|---|---|---|---|
| JVNDB-2014-002700 | Apache Tomcat のデフォルトサーブレットにおけるセキュリティマネージャの制限を回避される脆弱性 | Apache Tomcat のデフォルトサーブレットの java/org/apache/catalina/servlets/DefaultServlet.java は、XSLT スタイルシートを適切に制限しないため、セキュリティマネージャの制限を回避され、任意のファイルを読まれる脆弱性が存在します。 | CVE-2014-0096 | 4.3 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002700.html | 2014-03-27 | 2016-11-22 | View |
| JVNDB-2009-001115 | Apache Tomcat のサンプル用 calendar アプリケーションにおけるクロスサイトスクリプティングの脆弱性 | Apache Tomcat のサンプル用 calendar アプリケーションには、time パラメータの処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。 | CVE-2009-0781 | 4.3 | http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001115.html | 2009-03-09 | 2012-09-28 | View |
| JVNDB-2007-000547 | Apache Tomcat の SendMailServlet におけるクロスサイトスクリプティングの脆弱性 | Apache Tomcat のサンプルアプリケーションの SendMailServlet (examples/jsp/mail/sendmail.jsp) には、From フィールドの入力値のチェック処理に不備が存在するために、エラーメッセージを介してクロスサイトスクリプティングの脆弱性が存在します。 | CVE-2007-3383 | 4.3 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000547.html | 2007-07-21 | 2008-07-11 | View |
| JVNDB-2007-000402 | Apache Tomcat の hello.jsp サンプルアプリケーションにおけるクロスサイトスクリプティングの脆弱性 | Apache Tomcat のサンプルアプリケーションである hello.jsp には、複数のクロスサイトスクリプティングの脆弱性が存在します。 | CVE-2007-1355 | 4.3 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000402.html | 2007-05-21 | 2008-07-11 | View |
| JVNDB-2007-002593 | Apache Tomcat の cal2.jsp における任意のユーザとしてイベントを追加される脆弱性 | Apache Tomcat のカレンダーサンプルアプリケーションの cal2.jsp には、任意のユーザとしてイベントを追加される脆弱性が存在します。 | CVE-2007-4724 | 4.3 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-002593.html | 2007-09-05 | 2012-06-26 | View |
Page 12414 of 13768, showing 5 records out of 68839 total, starting on record 62066, ending on 62070