JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2007-000547 | Apache Tomcat の SendMailServlet におけるクロスサイトスクリプティングの脆弱性 | Apache Tomcat のサンプルアプリケーションの SendMailServlet (examples/jsp/mail/sendmail.jsp) には、From フィールドの入力値のチェック処理に不備が存在するために、エラーメッセージを介してクロスサイトスクリプティングの脆弱性が存在します。 | CVE-2007-3383 | 4.3 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000547.html | 2007-07-21 | 2008-07-11 | View |
JVNDB-2007-000297 | Apache Tomcat の Accept-Language ヘッダの処理に関するクロスサイトスクリプティングの脆弱性 | The Apache Software Foundation が提供する Apache Tomcat には、Accept-Language ヘッダの処理に関するクロスサイトスクリプティングの脆弱性が存在します。 | CVE-2007-1358 | 4.3 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000297.html | 2007-05-09 | 2008-07-11 | View |
JVNDB-2007-000596 | Apache Tomcat における「"」の取り扱い不備によりセッションハイジャック攻撃に利用される脆弱性 | Apache Tomcat には、クッキーにおける区切り文字の、シングルクオート「"」の取り扱いに不備が存在するために、セッションデータの ID などの重要な情報を奪取され、セッションハイジャック攻撃に利用される脆弱性が存在します。 | CVE-2007-3382 | 4.3 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000596.html | 2007-08-14 | 2008-07-11 | View |
JVNDB-2007-000597 | Apache Tomcat における「」の取り扱い不備によりセッションハイジャック攻撃に利用される脆弱性 | Apache Tomcat には、クッキーにおける区切り文字の、バックスラッシュ「」の取り扱いに不備が存在するために、セッションデータの ID などの重要な情報を奪取され、セッションハイジャック攻撃に利用される脆弱性が存在します。 | CVE-2007-3385 | 4.3 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000597.html | 2007-08-14 | 2008-07-11 | View |
JVNDB-2002-000308 | HP-UX Virtualvault の Tomcat における JSP ファイルのソースコードが漏洩する脆弱性 | Tomcat 4.0.4 以前、Tomcat 4.1.10 以前において、"http://hostname/login.jsp" のような有効な URL が存在する場合に、デフォルトのサーブレット org.apache.catalina.servlets.DefaultServlet を介してリクエストを送ることで、JSP ソースコードを漏洩する脆弱性が存在します。 | CVE-2002-1148 | 5 | http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000308.html | 2002-12-09 | 2008-07-11 | View |
Page 12822 of 13768, showing 5 records out of 68839 total, starting on record 64106, ending on 64110