JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2013-006271  Android 用 CyanogenMod/ClockWorkMod/Koush Superuser パッケージにおける権限を取得される脆弱性  Android 用 CyanogenMod/ClockWorkMod/Koush Superuser パッケージは、--daemon オプションを指定した /system/xbin/su を実行できるユーザの設定を適切に制限しないため、権限を取得される脆弱性が存在します。  CVE-2013-6770 6.8  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006271.html  2013-11-13  2014-04-02  View
JVNDB-2013-006269  Android 用 CyanogenMod/ClockWorkMod/Koush Superuser パッケージにおけるトロイの木馬の app_process プログラムの起動を誘発される脆弱性  Android 用 CyanogenMod/ClockWorkMod/Koush Superuser パッケージには、検索パスに関する処理に不備があるため、トロイの木馬の app_process プログラムの起動を誘発される脆弱性が存在します。  CVE-2013-6768 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006269.html  2013-11-13  2014-04-02  View
JVNDB-2014-006321  Android 用 cutprice アプリケーションにおけるサーバになりすまされる脆弱性  Android 用 cutprice (別名 kr.co.wedoit.cutprice) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。  CVE-2014-6011 5.4  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-006321.html  2014-09-03  2014-12-17  View
JVNDB-2014-006079  Android 用 Cut the Rope: Time Travel アプリケーションにおけるサーバになりすまされる脆弱性  Android 用 Cut the Rope: Time Travel (別名 com.zeptolab.timetravel.free.google) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。  CVE-2014-5762 5.4  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-006079.html  2014-09-03  2014-12-17  View
JVNDB-2014-006724  Android 用 Cure Viewer アプリケーションにおけるサーバになりすまされる脆弱性  Android 用 Cure Viewer (別名 com.livedoor.android.cureviewer) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。  CVE-2014-7033 5.4  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-006724.html  2014-09-03  2014-12-17  View

Page 12976 of 13768, showing 5 records out of 68839 total, starting on record 64876, ending on 64880

Actions