JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2016-001987 | Jenkins における CSRF 保護メカニズムを回避される脆弱性 | Jenkins は、CSRF トークンを検証する定数時間アルゴリズムを使用しないため、CSRF 保護メカニズムを回避される脆弱性が存在します。 | CVE-2016-0791 | 7.5 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001987.html | 2016-02-24 | 2016-08-29 | View |
JVNDB-2016-001988 | Jenkins の不特定の API エンドポイントにおける任意のコードを実行される脆弱性 | Jenkins の不特定の API エンドポイントには、XStream および groovy.util.Expando に関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。 | CVE-2016-0792 | 9 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001988.html | 2016-02-24 | 2016-08-29 | View |
JVNDB-2016-001933 | Windows 上で稼動する WildFly のサーブレットフィルタ制限のメカニズムにおける重要なファイルを読まれる脆弱性 | Windows 上で稼動する WildFly (旧 JBoss Application Server) のサーブレットフィルタ制限のメカニズムには、不完全なブラックリストにより、(1) WEB-INF または (2) META-INF ディレクトリの重要なファイルを読まれる脆弱性が存在します。 | CVE-2016-0793 | 5 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001933.html | 2016-02-09 | 2016-04-05 | View |
JVNDB-2016-001475 | LibreOffice の lwp フィルタにおけるサービス運用妨害 (DoS) の脆弱性 | LibreOffice の lwp フィルタには、サービス運用妨害 (メモリ破損) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 | CVE-2016-0794 | 9.3 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001475.html | 2016-02-17 | 2016-02-24 | View |
JVNDB-2016-001476 | LibreOffice におけるサービス運用妨害 (DoS) の脆弱性 | LibreOffice には、サービス運用妨害 (メモリ破損) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 | CVE-2016-0795 | 9.3 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001476.html | 2016-02-17 | 2016-02-24 | View |
Page 12787 of 13768, showing 5 records out of 68839 total, starting on record 63931, ending on 63935