JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2010-002108  Drupal の comment モジュールにおけるアクセス制限を回避される脆弱性  Drupal の comment モジュールには、アクセス制限を回避され、非公開にしたコメントを再投稿される脆弱性が存在します。  CVE-2010-3093 3.5  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002108.html  2010-08-11  2010-10-07  View
JVNDB-2010-002109  Drupal におけるクロスサイトスクリプティングの脆弱性  Drupal には、trigger モジュールと組み合わせた actions 機能に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2010-3094 2.1  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002109.html  2010-08-11  2010-10-07  View
JVNDB-2010-002110  Drupal の OpenID モジュールにおける認証を回避される脆弱性  Drupal の OpenID モジュールには、openid.return_to 値を検証しない不備があり、OpenID 2.0 プロトコルの仕様違反があるため、OpenID プロバイダから肯定アサーションを取得され、認証を回避される脆弱性が存在します。  CVE-2010-3091 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002110.html  2010-08-11  2010-10-07  View
JVNDB-2010-002111  Drupal の OpenID モジュールにおける認証を回避される脆弱性  Drupal の OpenID モジュールには、openid.response_nonce 値の再利用をチェックしない不備があり、OpenID 2.0 プロトコルの仕様違反があるため、OpenID プロバイダから肯定アサーションを取得され、認証を回避される脆弱性が存在します。  CVE-2010-3685 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002111.html  2010-08-11  2010-10-07  View
JVNDB-2010-002112  Drupal の OpenID モジュールにおける認証を回避される脆弱性  Drupal の OpenID モジュールには、フィールドの署名を確認しない不備があり、OpenID 2.0 プロトコルの仕様違反があるため、OpenID プロバイダから肯定アサーションを取得され、認証を回避される脆弱性が存在します。  CVE-2010-3686 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002112.html  2010-08-11  2010-10-07  View

Page 1722 of 13768, showing 5 records out of 68839 total, starting on record 8606, ending on 8610

Actions