JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2016-001987 | Jenkins における CSRF 保護メカニズムを回避される脆弱性 | Jenkins は、CSRF トークンを検証する定数時間アルゴリズムを使用しないため、CSRF 保護メカニズムを回避される脆弱性が存在します。 | CVE-2016-0791 | 7.5 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001987.html | 2016-02-24 | 2016-08-29 | View |
JVNDB-2016-002755 | Google Chrome で使用される Blink の V8 バインディングの WebKit/Source/bindings/core/v8/SerializedScriptValue.cpp におけるサービス運用妨害 (DoS) の脆弱性 | Google Chrome で使用される Blink の V8 バインディングの WebKit/Source/bindings/core/v8/SerializedScriptValue.cpp の SerializedScriptValue::transferArrayBuffers 関数は、特定の配列バッファのデータ構造を誤って処理するため、サービス運用妨害 (解放済みメモリの使用 (use-after-free)) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 | CVE-2016-1663 | 6.8 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002755.html | 2016-04-28 | 2016-08-29 | View |
JVNDB-2016-001988 | Jenkins の不特定の API エンドポイントにおける任意のコードを実行される脆弱性 | Jenkins の不特定の API エンドポイントには、XStream および groovy.util.Expando に関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。 | CVE-2016-0792 | 9 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001988.html | 2016-02-24 | 2016-08-29 | View |
JVNDB-2016-002756 | Google Chrome の content/renderer/history_controller.cc の HistoryController::UpdateForCommit 関数におけるアドレスバーを偽装される脆弱性 | Google Chrome の content/renderer/history_controller.cc の HistoryController::UpdateForCommit 関数は、subframe の転送ナビゲーションとその他の転送ナビゲーション間の相互作用を誤って処理するため、アドレスバーを偽装される脆弱性が存在します。 | CVE-2016-1664 | 4.3 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002756.html | 2016-04-28 | 2016-08-29 | View |
JVNDB-2016-002757 | Google Chrome で使用される Google V8 の compiler/js-generic-lowering.cc の JSGenericLowering クラスにおける重要な情報を取得される脆弱性 | Google Chrome で使用される Google V8 の compiler/js-generic-lowering.cc の JSGenericLowering クラスは、比較演算子を誤って処理するため、重要な情報を取得される脆弱性が存在します。 | CVE-2016-1665 | 4.3 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002757.html | 2016-04-28 | 2016-08-29 | View |
Page 1392 of 13768, showing 5 records out of 68839 total, starting on record 6956, ending on 6960