JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2015-003941 | Ruby on Rails の Active Support の jdom.rb および rexml.rb コンポーネントにおけるサービス運用妨害 (DoS) の脆弱性 | ERuby on Rails の Active Support の (1) jdom.rb および (2) rexml.rb コンポーネントには、JDOM または REXML が有効になっている場合、サービス運用妨害 (SystemStackError) 状態にされる脆弱性が存在します。 | CVE-2015-3227 | 5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003941.html | 2015-06-16 | 2015-07-28 | View |
JVNDB-2015-003940 | Ruby on Rails の Active Support の json/encoding.rb におけるクロスサイトスクリプティングの脆弱性 | Ruby on Rails の Active Support の json/encoding.rb には、クロスサイトスクリプティングの脆弱性が存在します。 | CVE-2015-3226 | 4.3 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003940.html | 2015-06-16 | 2015-07-28 | View |
JVNDB-2015-003939 | Ruby on Rails などの製品で使用される Rack の lib/rack/utils.rb におけるサービス運用妨害 (DoS) の脆弱性 | Ruby on Rails およびその他の製品で使用される Rack の lib/rack/utils.rb には、サービス運用妨害 (SystemStackError) 状態にされる脆弱性が存在します。 | CVE-2015-3225 | 5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003939.html | 2015-06-16 | 2015-07-28 | View |
JVNDB-2015-003938 | Ruby on Rails で使用される Web Console の request.rb における whitelisted_ips 保護メカニズムを回避される脆弱性 | Ruby on Rails で使用される Web Console の request.rb は、クライアントの IP アドレスを決定する際に X-Forwarded-For ヘッダの使用を適切に制限しないため、whitelisted_ips 保護メカニズムを回避される脆弱性が存在します。 | CVE-2015-3224 | 4.3 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003938.html | 2015-06-16 | 2015-07-28 | View |
JVNDB-2015-006574 | Samba の AD LDAP サーバで使用される ldb の ldb_match.c の ldb_wildcard_compare 関数におけるサービス運用妨害 (DoS) の脆弱性 | Samba の AD LDAP サーバで使用される ldb の ldb_match.c の ldb_wildcard_compare 関数は、特定のゼロ値を誤って処理するため、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。 | CVE-2015-3223 | 5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006574.html | 2015-12-10 | 2016-01-05 | View |
Page 1863 of 13768, showing 5 records out of 68839 total, starting on record 9311, ending on 9315