JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2011-001688 | Apache Continuum および Archiva におけるクロスサイトスクリプティングの脆弱性 | Apache Continuum および Archiva は、extremecomponents テーブルのための autoInclude パラメータ設定に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。 | CVE-2011-0533 | 4.3 | http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001688.html | 2011-02-01 | 2015-08-11 | View |
JVNDB-2012-006266 | Apache Commons HttpClient の http/conn/ssl/AbstractVerifier.java における SSL サーバになりすまされる脆弱性 | Apache Commons HttpClient の http/conn/ssl/AbstractVerifier.java は、サーバのホスト名が X.509 証明書のサブジェクトの Common Name (CN) または subjectAltName フィールドのドメイン名と一致することを適切に検証しないため、SSL サーバになりすまされる脆弱性が存在します。 | CVE-2012-6153 | 4.3 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-006266.html | 2012-11-20 | 2016-09-30 | View |
JVNDB-2016-005626 | Apache Commons FileUpload の DiskFileItem におけるファイルを操作される脆弱性 | Apache Commons FileUpload の DiskFileItem には、ファイルを操作される、およびリモートでコードを実行される脆弱性が存在します。 | CVE-2016-1000031 | 7.5 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-005626.html | 2016-04-20 | 2016-10-31 | View |
JVNDB-2013-001896 | Apache Commons FileUpload における任意のファイルを上書きされる脆弱性 | Apache Commons FileUpload の javax.servlet.context.tempdir のデフォルト設定は、ファイルのアップロード用に /tmp ディレクトリを使用するため、任意のファイルを上書きされる脆弱性が存在します。 | CVE-2013-0248 | 3.3 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001896.html | 2013-03-15 | 2013-03-21 | View |
JVNDB-2016-000121 | Apache Commons FileUpload におけるサービス運用妨害 (DoS) の脆弱性 | Apache Software Foundation が提供する Apache Commons FileUpload には、マルチパートリクエストの処理に問題があり、 結果としてサービス運用妨害 (DoS) 攻撃を受ける可能性があります。 | CVE-2016-3092 | 5 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000121.html | 2016-06-30 | 2016-11-09 | View |
Page 12718 of 13768, showing 5 records out of 68839 total, starting on record 63586, ending on 63590