JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2016-003042  Apache Shiro における任意のコードを実行される脆弱性  Apache Shiro は、暗号鍵が "remember me" 機能用に設定されていない場合、任意のコードを実行される、またはアクセス制限を回避される脆弱性が存在します。  CVE-2016-4437 6.8  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003042.html  2016-06-03  2016-06-10  View
JVNDB-2016-003041  Apache Struts におけるサービス運用妨害 (DoS) の脆弱性  Apache Struts は、OGNL と併用される場合、メソッド参照を適切にキャッシュに格納しないため、サービス運用妨害 (Web サイトへのアクセスのブロック) 状態にされる脆弱性が存在します。  CVE-2016-3093 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003041.html  2016-06-02  2016-06-10  View
JVNDB-2016-003040  Apache Struts における任意のコードを実行される脆弱性  Apache Struts には、Dynamic Method Invocation が有効になっている場合、任意のコードを実行される脆弱性が存在します。  CVE-2016-3087 7.5  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003040.html  2016-06-02  2016-06-10  View
JVNDB-2016-003039  Google Chrome の browser/browsing_data/browsing_data_remover.cc における Web サイトを偽装される脆弱性  Google Chrome の browser/browsing_data/browsing_data_remover.cc は、キャッシュをクリアする際に HPKP ピンを削除するため、Web サイトを偽装される脆弱性が存在します。  CVE-2016-1694 4.3  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003039.html  2016-05-25  2016-08-31  View
JVNDB-2016-003038  IBM SDK, Java Technology Edition の com.ibm.CORBA.iiop.ClientDelegate クラスにおける setSecurityManager を呼び出される脆弱性  IBM SDK, Java Technology Edition の com.ibm.CORBA.iiop.ClientDelegate クラスは、AccessController doPrivileged ブロックの java.lang.reflect.Method クラスの呼び出しメソッドを使用するため、setSecurityManager を呼び出され、サンドボックス保護メカニズムを回避される脆弱性が存在します。  CVE-2016-0363 6.8  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003038.html  2016-04-26  2016-08-26  View

Page 1526 of 13768, showing 5 records out of 68839 total, starting on record 7626, ending on 7630

Actions