JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-003941  Ruby on Rails の Active Support の jdom.rb および rexml.rb コンポーネントにおけるサービス運用妨害 (DoS) の脆弱性  ERuby on Rails の Active Support の (1) jdom.rb および (2) rexml.rb コンポーネントには、JDOM または REXML が有効になっている場合、サービス運用妨害 (SystemStackError) 状態にされる脆弱性が存在します。  CVE-2015-3227 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003941.html  2015-06-16  2015-07-28  View
JVNDB-2015-003940  Ruby on Rails の Active Support の json/encoding.rb におけるクロスサイトスクリプティングの脆弱性  Ruby on Rails の Active Support の json/encoding.rb には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2015-3226 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003940.html  2015-06-16  2015-07-28  View
JVNDB-2015-003939  Ruby on Rails などの製品で使用される Rack の lib/rack/utils.rb におけるサービス運用妨害 (DoS) の脆弱性  Ruby on Rails およびその他の製品で使用される Rack の lib/rack/utils.rb には、サービス運用妨害 (SystemStackError) 状態にされる脆弱性が存在します。  CVE-2015-3225 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003939.html  2015-06-16  2015-07-28  View
JVNDB-2015-003938  Ruby on Rails で使用される Web Console の request.rb における whitelisted_ips 保護メカニズムを回避される脆弱性  Ruby on Rails で使用される Web Console の request.rb は、クライアントの IP アドレスを決定する際に X-Forwarded-For ヘッダの使用を適切に制限しないため、whitelisted_ips 保護メカニズムを回避される脆弱性が存在します。  CVE-2015-3224 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003938.html  2015-06-16  2015-07-28  View
JVNDB-2015-006574  Samba の AD LDAP サーバで使用される ldb の ldb_match.c の ldb_wildcard_compare 関数におけるサービス運用妨害 (DoS) の脆弱性  Samba の AD LDAP サーバで使用される ldb の ldb_match.c の ldb_wildcard_compare 関数は、特定のゼロ値を誤って処理するため、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。  CVE-2015-3223 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006574.html  2015-12-10  2016-01-05  View

Page 1863 of 13768, showing 5 records out of 68839 total, starting on record 9311, ending on 9315

Actions