JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2012-005897  Apache CXF における子ポリシーを回避される脆弱性  Apache CXF は、クライアントサイドの WS-SecurityPolicy 1.1 SupportingToken ポリシーの子ポリシーを適切に強制しないため、下記の子ポリシーを回避される脆弱性が存在します。  CVE-2012-2378 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005897.html  2012-12-18  2013-01-08  View
JVNDB-2013-003791  Apache CXF における脆弱な暗号化アルゴリズムを使用するように強制される脆弱性  Apache CXF は、復号の前に WS-SecurityPolicy の AlgorithmSuite 定義により許可された指定の暗号化アルゴリズムが有効であるかどうか検証しないため、CXF が意図しない脆弱な暗号化アルゴリズムを使用するように強制され、容易に通信を復号 (decrypt communication) される脆弱性が存在します。  CVE-2012-5575 6.4  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003791.html  2013-05-28  2013-11-21  View
JVNDB-2011-001079  Apache Derby の BUILTIN 認証機能であるパスワードハッシュ生成アルゴリズムにおけるパスワードを解読される脆弱性  Apache Derby の BUILTIN 認証機能であるパスワードハッシュ生成アルゴリズムは、 SHA-1 への入力設定のサイズを縮小変換し、小さな検索スペースを生成してしまうため、パスワードを解読される脆弱性が存在します。  CVE-2009-4269 2.1  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001079.html  2011-01-18  2011-02-16  View
JVNDB-2015-007260  Apache Derby の SqlXmlUtil コードにおける XML 外部エンティティの脆弱性  Apache Derby の SqlXmlUtil コードには、Java Security Manager が所定の位置にない場合、XML 外部エンティティ (XXE) の脆弱性が存在します。  CVE-2015-1832 6.4  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-007260.html  2015-08-30  2016-10-06  View
JVNDB-2007-001311  Apache Derby における SQL 認証モードで任意の投下スキーマ宣言文を実行される脆弱性  Apache Derby は、DropSchemaNode をバインドする際に、スキーマの権限の要件を特定しないため、SQL 認証モードで任意の投下スキーマ宣言文を実行される脆弱性が存在します。  CVE-2006-7217 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001311.html  2007-07-05  2012-06-26  View

Page 1265 of 13768, showing 5 records out of 68839 total, starting on record 6321, ending on 6325

Actions