JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2016-004156  Mozilla Firefox における同一生成元ポリシーを回避される脆弱性  Mozilla Firefox には、同一生成元ポリシーを回避され、ユニバーサルクロスサイトスクリプティング (UXSS) 攻撃を実行される、または任意のファイルを読まれる脆弱性が存在します。  CVE-2016-5265 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004156.html  2016-08-02  2016-08-08  View
JVNDB-2016-004157  Mozilla Firefox におけるローカルファイルにアクセスされる脆弱性  Mozilla Firefox は、file: URI のドラッグ&ドロップ (別名 dataTransfer) 操作を適切に制限しないため、ローカルファイルにアクセスされる脆弱性が存在します。  CVE-2016-5266 5.8  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004157.html  2016-08-02  2016-08-08  View
JVNDB-2016-004158  Android 上で稼働する Mozilla Firefox におけるアドレスバーを偽装される脆弱性  Android 上で稼働する Mozilla Firefox には、アドレスバーを偽装される脆弱性が存在します。  CVE-2016-5267 4.3  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004158.html  2016-08-02  2016-08-08  View
JVNDB-2016-004159  Mozilla Firefox におけるなりすまし攻撃を実行される脆弱性  Mozilla Firefox は、エラーページに使用される about: URL の LINKABLE および URI_SAFE_FOR_UNTRUSTED_CONTENT フラグを適切に設定しないため、なりすまし攻撃を実行される脆弱性が存在します。  CVE-2016-5268 4.3  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004159.html  2016-08-02  2016-08-08  View
JVNDB-2016-004107  Intel Crosswalk Project に SSL サーバ証明書の検証が行われなくなる脆弱性  Intel Crosswalk Project は、Android および iOS 向けのハイブリッドアプリを開発するためのフレームワークです。Crosswalk Project には、不正な SSL サーバ証明書をユーザが許可した際の処理に問題があり、アプリによるそれ以降の SSL サーバ証明書すべての検証が阻害される可能性があります。  CVE-2016-5672 5.8  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004107.html  2016-07-29  2016-08-05  View

Page 1460 of 13768, showing 5 records out of 68839 total, starting on record 7296, ending on 7300

Actions