JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-003776  Oracle Fusion Middleware の Oracle Endeca Information Discovery Studio における Integrator に関する脆弱性  Oracle Fusion Middleware の Oracle Endeca Information Discovery Studio には、Integrator に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。  CVE-2015-2602 7.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003776.html  2015-07-14  2015-07-21  View
JVNDB-2015-006080  Debian dpkg の dpkg-deb コンポーネント内の dpkg-deb/extract.c における任意のコードを実行される脆弱性  Debian dpkg の dpkg-deb コンポーネント内の dpkg-deb/extract.c の extracthalf 関数には、一つずれエラー (Off-by-One error) により、任意のコードを実行される脆弱性が存在します。  CVE-2015-0860 7.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006080.html  2015-11-26  2015-12-07  View
JVNDB-2014-003219  Ruby on Rails の Active Record 用 PostgreSQL アダプタにおける SQL インジェクションの脆弱性  Ruby on Rails の Active Record 用 PostgreSQL アダプタの activerecord/lib/active_record/connection_adapters/postgresql_adapter.rb には、SQL インジェクションの脆弱性が存在します。  CVE-2014-3482 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003219.html  2014-07-02  2014-08-06  View
JVNDB-2014-005267  FFmpeg の libavcodec/pngdec.c におけるサービス運用妨害 (DoS) の脆弱性  FFmpeg の libavcodec/pngdec.c には、bits-per-pixel 値が 1 であることを検証せずに monochrome-black フォーマットを受け入れるため、サービス運用妨害 (領域外のアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2014-8545 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005267.html  2014-10-03  2014-11-07  View
JVNDB-2014-005779  複数の ManageEngine 製品の MetadataServlet サーブレットにおける SQL インジェクションの脆弱性  複数の ManageEngine 製品の MetadataServlet サーブレットには、SQL インジェクションの脆弱性が存在します。  CVE-2014-3997 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005779.html  2014-08-19  2014-12-08  View

Page 1884 of 13768, showing 5 records out of 68839 total, starting on record 9416, ending on 9420

Actions