JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2016-001615  OpenSSL の SRP_VBASE_get_by_user の実装におけるサービス運用妨害 (DoS) の脆弱性  OpenSSL の SRP_VBASE_get_by_user の実装には、apps/s_server.c および crypto/srp/srp_vfy.c に関する処理に不備があるため、メモリリークにより、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。  CVE-2016-0798 7.8  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001615.html  2016-03-01  2016-11-22  View
JVNDB-2014-007898  Apache Tomcat の java/org/apache/coyote/http11/filters/ChunkedInputFilter.java における HTTP リクエストスマグリング攻撃を実行される脆弱性  Apache Tomcat の java/org/apache/coyote/http11/filters/ChunkedInputFilter.java は、エラー発生後のデータの読み込みの続行の試行を適切に処理しないため、HTTP リクエストスマグリング攻撃を実行される、またはサービス運用妨害 (リソースの消費) 状態にされる脆弱性が存在します。  CVE-2014-0227 6.4  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007898.html  2014-06-24  2016-11-22  View
JVNDB-2015-002312  Oracle MySQL の MySQL Server における Server : Security : Privileges に関する脆弱性  Oracle MySQL の MySQL Server には、Server : Security : Privileges に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。  CVE-2015-2568 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002312.html  2015-04-14  2016-11-22  View
JVNDB-2015-003083  OpenSSL の ssl/s3_clnt.c の ssl3_get_new_session_ticket 関数におけるサービス運用妨害 (DoS) の脆弱性  OpenSSL の ssl/s3_clnt.c の ssl3_get_new_session_ticket 関数には、マルチスレッドクライアントのために使用された場合、競合状態により、サービス運用妨害 (二重解放およびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2015-1791 6.8  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003083.html  2015-06-11  2016-11-22  View
JVNDB-2016-000096  Apache Struts 1 におけるメモリ上にあるコンポーネントを操作可能な脆弱性  Apache Struts 1 の ActionForm は、次の 2 つの条件が成立する場合、Servlet や ClassLoader など、サーバのメモリ上にあるコンポーネントを操作可能な脆弱性が存在します。  CVE-2016-1181 6.8  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000096.html  2016-06-07  2016-11-22  View

Page 12784 of 13768, showing 5 records out of 68839 total, starting on record 63916, ending on 63920

Actions