JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2008-002229 | 複数の Mozilla 製品における クロスサイトスクリプティングの脆弱性 | 複数の Mozilla 製品には、XBL バインディングが読み込み未完了ドキュメントに付随していた場合、同一生成元ポリシーを回避されるため、クロスサイトスクリプティングの脆弱性が存在します。 | CVE-2008-5511 | 4.3 | http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-002229.html | 2008-12-17 | 2009-06-30 | View |
JVNDB-2008-001955 | 複数の Mozilla 製品における引用文字のエスケープ処理に関する XML を挿入される脆弱性 | 複数の Mozilla 製品には、XML 処理に使用された引用文字のエスケープが正しく処理されないため、XML を挿入される脆弱性が存在します。 | CVE-2008-5024 | 7.5 | http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001955.html | 2008-11-12 | 2009-05-01 | View |
JVNDB-2008-001075 | 複数の Mozilla 製品におけるサンドボックス外でスクリプトを実行される脆弱性 | 複数の Mozilla 製品には、XMLDocument.load() 関数を複数の方法で、サンドボックスの外でスクリプトを実行される、クロスサイトスクリプティングの脆弱性が存在します。 | CVE-2008-0415 | 4.3 | http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001075.html | 2008-02-07 | 2008-07-16 | View |
JVNDB-2009-001275 | 複数の Mozilla 製品における同一生成元ポリシーを回避される脆弱性 | 複数の Mozilla 製品には、XMLHttpRequest および XPCNativeWrapper.toString に対する同一生成元ポリシーを正しく実行しないため、クロスサイトスクリプティング攻撃などの攻撃を誘導される脆弱性が存在します。 | CVE-2009-1309 | 4.3 | http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001275.html | 2009-04-21 | 2009-08-04 | View |
JVNDB-2008-002236 | 複数の Mozilla 製品における別ドメインからコンテンツを読まれる脆弱性 | 複数の Mozilla 製品には、XMLHttpRequest の処理に不備があるため、同一生成元ポリシーを回避され、別ドメインからコンテンツを読まれる脆弱性が存在します。 | CVE-2008-5506 | 6.8 | http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-002236.html | 2008-12-17 | 2009-06-30 | View |
Page 13603 of 13768, showing 5 records out of 68839 total, starting on record 68011, ending on 68015