JVN List
| Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
|---|---|---|---|---|---|---|---|---|
| JVNDB-2012-005751 | Apache Tomcat におけるサービス運用妨害 (無限ループ) の脆弱性 | Apache Tomcat の org/apache/tomcat/util/net/NioEndpoint.java には、NIO コネクタが sendfile と HTTPS との組み合わせで使用される場合、サービス運用妨害 (無限ループ) 状態となる脆弱性が存在します。 | CVE-2012-4534 | 2.6 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005751.html | 2012-12-04 | 2015-03-09 | View |
| JVNDB-2016-001548 | Apache Tomcat の org/apache/naming/factory/ResourceLinkFactory.java の setGlobalContext メソッドにおける SecurityManager の制限を回避される脆弱性 | Apache Tomcat の org/apache/naming/factory/ResourceLinkFactory.java の setGlobalContext メソッドは、ResourceLinkFactory.setGlobalContext の呼び出し元が許可されているかどうかを考慮しないため、SecurityManager の制限を回避され、任意のアプリケーションデータを読み書きされる、またはサービス運用妨害 (アプリケーションの中断) 状態にされる脆弱性が存在します。 | CVE-2016-0763 | 6.5 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001548.html | 2016-01-05 | 2016-12-05 | View |
| JVNDB-2012-005749 | Apache Tomcat における security-constraint のチェックを回避される脆弱性 | Apache Tomcat の org/apache/catalina/realm/RealmBase.java には、FORM 認証が使用される際、security-constraint のチェックを回避される脆弱性が存在します。 | CVE-2012-3546 | 4.3 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005749.html | 2012-12-04 | 2015-03-09 | View |
| JVNDB-2012-005750 | Apache Tomcat におけるクロスサイトリクエストフォージェリ (CSRF) 保護メカニズムを回避される脆弱性 | Apache Tomcat の org/apache/catalina/filters/CsrfPreventionFilter.java には、クロスサイトリクエストフォージェリ (CSRF) 保護メカニズムを回避される脆弱性が存在します。 | CVE-2012-4431 | 4.3 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005750.html | 2012-12-04 | 2015-03-09 | View |
| JVNDB-2011-002836 | Apache Tomcat における権限を取得される脆弱性 | Apache Tomcat の org/apache/catalina/core/DefaultInstanceManager.java は、Manager application の ContainerServlet を適切に制限しないため、権限を取得される脆弱性が存在します。 | CVE-2011-3376 | 4.4 | http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-002836.html | 2011-11-08 | 2011-11-15 | View |
Page 12416 of 13768, showing 5 records out of 68839 total, starting on record 62076, ending on 62080