JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2016-006208  phpMyAdmin における AllowRoot の制限を回避される脆弱性  phpMyAdmin には、AllowRoot の制限 ($cfg["Servers"][$i]["AllowRoot"]) を回避され、ユーザ名のルールを拒否される脆弱性が存在します。  CVE-2016-9849 7.5  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-006208.html  2016-11-25  2016-12-15  View
JVNDB-2016-006207  phpMyAdmin の phpinfo における HttpOnly Cookie の値を含む PHP 情報を表示される脆弱性  phpMyAdmin の phpinfo (phpinfo.php) には、HttpOnly Cookie の値を含む PHP 情報を表示される脆弱性が存在します。  CVE-2016-9848 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-006207.html  2016-11-25  2016-12-15  View
JVNDB-2016-006206  phpMyAdmin におけるユーザの blowfish_secret を特定される脆弱性  phpMyAdmin は、ユーザが Cookie を 暗号化するための blowfish_secret キーを指定していない場合、実行時に脆弱なアルゴリズムを使用して一つのキーを作成するため、ユーザの blowfish_secret を特定され、Cookie を復号される脆弱性が存在します。  CVE-2016-9847 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-006206.html  2016-11-25  2016-12-15  View
JVNDB-2016-006127  MapServer における情報漏えいの脆弱性  MapServer は、OGR ドライバのエラーメッセージが冗長すぎるため、データ接続が失敗した場合、重要な情報が漏洩する脆弱性が存在します。  CVE-2016-9839 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-006127.html  2016-11-29  2016-12-09  View
JVNDB-2016-006122  Joomla! CMS の JFilterInput::isFileSafe() のファイルスキャンメカニズムにおけるファイルをアップロードされる脆弱性  Joomla! CMS の JFilterInput::isFileSafe() のファイルスキャンメカニズムは、PHP コンテンツ用にアップロードされたファイルをチェックする際、別の PHP ファイル拡張子を考慮しないため、".php6"、".php7"、".phtml"、および ".phpt" 拡張子を持つファイルをアップロードされ、実行される脆弱性が存在します。  CVE-2016-9836 7.5  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-006122.html  2016-11-28  2016-12-07  View

Page 15 of 13768, showing 5 records out of 68839 total, starting on record 71, ending on 75

Actions