JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2017-003096  Apache Tomcat におけるアクセス制御に関する脆弱性  Apache Tomcat には、アクセス制御に関する脆弱性が存在します。  CVE-2017-5648 6.4  http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-003096.html  2017-04-11  2017-05-15  View
JVNDB-2007-000597  Apache Tomcat における「」の取り扱い不備によりセッションハイジャック攻撃に利用される脆弱性  Apache Tomcat には、クッキーにおける区切り文字の、バックスラッシュ「」の取り扱いに不備が存在するために、セッションデータの ID などの重要な情報を奪取され、セッションハイジャック攻撃に利用される脆弱性が存在します。  CVE-2007-3385 4.3  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000597.html  2007-08-14  2008-07-11  View
JVNDB-2007-000596  Apache Tomcat における「"」の取り扱い不備によりセッションハイジャック攻撃に利用される脆弱性  Apache Tomcat には、クッキーにおける区切り文字の、シングルクオート「"」の取り扱いに不備が存在するために、セッションデータの ID などの重要な情報を奪取され、セッションハイジャック攻撃に利用される脆弱性が存在します。  CVE-2007-3382 4.3  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000596.html  2007-08-14  2008-07-11  View
JVNDB-2015-006924  Apache Tomcat における Web セッションをハイジャックされる脆弱性  Apache Tomcat には、同一の Web アプリケーションの複数バージョンの配置に異なるセッション設定が使用される場合、CoyoteAdapter.java および Request.java に関する処理に不備があるため、Web セッションをハイジャックされる脆弱性が存在します。  CVE-2015-5346 6.8  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006924.html  2015-12-10  2016-12-05  View
JVNDB-2009-001737  Apache Tomcat における Web アプリケーションに関連するファイルを読まれる脆弱性  Apache Tomcat には、Web アプリケーションが他の Web アプリケーションに対する XML パーサを置き換えることを許可するため、任意の Web アプリケーションの web.xml、context.xml、tld ファイルを読まれる、または改ざんされる脆弱性が存在します。  CVE-2009-0783 3.6  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001737.html  2009-06-05  2012-09-28  View

Page 12630 of 13768, showing 5 records out of 68839 total, starting on record 63146, ending on 63150

Actions