JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-006921  Linux Kernel の drivers/usb/serial/visor.c の clie_5_attach 関数におけるサービス運用妨害 (DoS) の脆弱性  Linux Kernel の drivers/usb/serial/visor.c の clie_5_attach 関数には、サービス運用妨害 (NULL ポインタデリファレンスおよびシステムクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2015-7566 4.9  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006921.html  2015-09-29  2016-03-02  View
JVNDB-2015-006780  Mozilla Firefox で使用される Mozilla Network Security Services におけるサーバになりすまされる脆弱性  Mozilla Firefox で使用される Mozilla Network Security Services (NSS) は、TLS 1.2 ハンドシェイクプロトコルトラフィックの Server Key Exchange メッセージの MD5 署名を拒否しないため、サーバになりすまされる脆弱性が存在します。  CVE-2015-7575 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006780.html  2015-12-22  2016-11-22  View
JVNDB-2015-006986  Ruby on Rails の Action Controller の Basic 認証の実装における認証を回避される脆弱性  Ruby on Rails の Action Controller の Basic 認証の実装の actionpack/lib/action_controller/metal/http_authentication.rb の http_basic_authenticate_with メソッドは、認証情報の検証に定数時間アルゴリズムを使用しないため、認証を回避される脆弱性が存在します。  CVE-2015-7576 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006986.html  2015-10-29  2016-03-15  View
JVNDB-2015-006987  Ruby on Rails の Active Record の activerecord/lib/active_record/nested_attributes.rb における変更制限を回避される脆弱性  Ruby on Rails の Active Record の activerecord/lib/active_record/nested_attributes.rb は、特定の destroy オプションを適切に実装していないため、変更制限を回避される脆弱性が存在します。  CVE-2015-7577 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006987.html  2015-11-27  2016-03-15  View
JVNDB-2015-006955  Ruby on Rails 用 rails-html-sanitizer gem におけるクロスサイトスクリプティングの脆弱性  Ruby on Rails 用 rails-html-sanitizer gem には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2015-7578 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006955.html  2015-11-26  2016-03-04  View

Page 12497 of 13768, showing 5 records out of 68839 total, starting on record 62481, ending on 62485

Actions