JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2015-006927 | Moodle の mod/forum/post.php におけるアクセス制限を回避される脆弱性 | Moodle の mod/forum/post.php は、"Post a copy to all groups" アクションの認証前に、mod/forum:canposttomygroups ケイパビリティを考慮しないため、アクセス制限を回避される脆弱性が存在します。 | CVE-2015-3273 | 4 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006927.html | 2015-07-13 | 2016-03-02 | View |
JVNDB-2015-006926 | Moodle の lib/moodlelib.php の clean_param 関数におけるオープンリダイレクトの脆弱性 | Moodle の lib/moodlelib.php の clean_param 関数には、オープンリダイレクトの脆弱性が存在します。 | CVE-2015-3272 | 5.8 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006926.html | 2015-07-13 | 2016-03-02 | View |
JVNDB-2015-005727 | Apache Ambari における管理者権限を取得される脆弱性 | Apache Ambari には、パスワードの変更に関する処理に不備があるため、管理者権限を取得される脆弱性が存在します。 | CVE-2015-3270 | 6.5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005727.html | 2015-10-13 | 2015-11-05 | View |
JVNDB-2015-004431 | Adobe LiveCycle Data Services などの製品の flex-messaging-core.jar で使用される Apache Flex BlazeDS における任意のファイルを読まれる脆弱性 | Adobe LiveCycle Data Services (LCDS) などの製品の flex-messaging-core.jar で使用される Apache Flex BlazeDS には、任意のファイルを読まれる脆弱性が存在します。 | CVE-2015-3269 | 5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004431.html | 2015-08-18 | 2016-03-24 | View |
JVNDB-2015-007033 | Apache OFBiz の ModelFormField.java の DisplayEntityField.getDescription メソッドにおけるクロスサイトスクリプティングの脆弱性 | Apache OFBiz の ModelFormField.java の DisplayEntityField.getDescription メソッドには、クロスサイトスクリプティングの脆弱性が存在します。 | CVE-2015-3268 | 4.3 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-007033.html | 2015-02-21 | 2016-04-14 | View |
Page 1857 of 13768, showing 5 records out of 68839 total, starting on record 9281, ending on 9285