JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2015-003946 | 複数の Cisco セキュリティ アプライアンスの LDAP の実装におけるサーバになりすまされる脆弱性 | Cisco Web セキュリティ アプライアンス (WSA)、E メール セキュリティ アプライアンス (ESA)、および コンテンツ セキュリティ管理アプライアンス (SMA) の LDAP の実装は、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。 | CVE-2015-4288 | 4.3 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003946.html | 2015-07-24 | 2015-07-30 | View |
JVNDB-2013-003179 | 複数の Cisco セキュリティ アプライアンスの Web フレームワークにおけるクロスサイトリクエストフォージェリの脆弱性 | Cisco Web セキュリティ アプライアンス (WSA) デバイス、Email セキュリティ アプライアンス (ESA) デバイス、およびコンテンツ セキュリティ管理アプライアンス (SMA) デバイスの Web フレームワークには、クロスサイトリクエストフォージェリの脆弱性が存在します。 | CVE-2013-3395 | 6.8 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003179.html | 2013-07-01 | 2013-07-03 | View |
JVNDB-2013-003154 | 複数の Cisco セキュリティ アプライアンスデバイス上で稼働する AsyncOS におけるサービス運用妨害 (DoS) の脆弱性 | Cisco Web セキュリティ アプライアンス、Email セキュリティ アプライアンス、およびコンテンツ セキュリティ管理アプライアンスデバイス上で稼働する Cisco AsyncOS の Web フレームワークの管理 GUI には、サービス運用妨害 (システムハング) 状態にされる脆弱性が存在します。 | CVE-2013-3385 | 7.8 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003154.html | 2013-06-26 | 2013-07-01 | View |
JVNDB-2013-003153 | 複数の Cisco セキュリティ アプライアンスデバイス上で稼働する AsyncOS における任意のコマンドを実行される脆弱性 | Cisco Web セキュリティ アプライアンス、Email セキュリティ アプライアンス、およびコンテンツ セキュリティ管理アプライアンスデバイス上で稼働する Cisco AsyncOS の Web フレームワークには、任意のコマンドを実行される脆弱性が存在します。 | CVE-2013-3384 | 9 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003153.html | 2013-06-26 | 2013-07-01 | View |
JVNDB-2014-002548 | 複数の Cisco セキュリティ アプライアンス上で稼働する Cisco AsyncOS におけるロールの権限を取得される脆弱性 | Cisco Email セキュリティ アプライアンス (ESA) およびコンテンツ セキュリティ管理アプライアンス (SMA) デバイス上で稼働する Cisco AsyncOS は、Active Directory が有効な場合、グループ名を適切に処理しないため、ロールの権限を取得される脆弱性が存在します。 | CVE-2014-2195 | 4.3 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002548.html | 2014-05-20 | 2014-05-21 | View |
Page 13227 of 13768, showing 5 records out of 68839 total, starting on record 66131, ending on 66135