JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-006916  McAfee Total Protection の McAfee File Lock の McPvDrv.sys におけるカーネルメモリから重要な情報を取得される脆弱性  McAfee Total Protection の McAfee File Lock の McPvDrv.sys には、カーネルメモリから重要な情報を取得される、またはサービス運用妨害 (システムクラッシュ) 状態にされる脆弱性が存在します。  CVE-2015-8772 8.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006916.html  2015-09-16  2016-03-07  View
JVNDB-2015-006956  Ruby on Rails 用 rails-html-sanitizer gem におけるクロスサイトスクリプティングの脆弱性  Ruby on Rails 用 rails-html-sanitizer gem には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2015-7579 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006956.html  2015-08-11  2016-03-07  View
JVNDB-2015-006957  Ruby on Rails 用 rails-html-sanitizer gem の lib/rails/html/scrubbers.rb におけるクロスサイトスクリプティングの脆弱性  Ruby on Rails 用 rails-html-sanitizer gem の lib/rails/html/scrubbers.rb には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2015-7580 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006957.html  2015-10-30  2016-03-07  View
JVNDB-2015-006958  Nettle の ecc-256.c の ecc_256_modq 関数における脆弱性  Nettle の ecc-256.c の ecc_256_modq 関数は、P-256 NIST 楕円曲線の実装においてキャリー伝播 (carry propagation) を適切に処理せず、不正な出力を引き起こすため、不特定の影響を受ける脆弱性が存在します。  CVE-2015-8805 7.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006958.html  2015-12-10  2016-03-07  View
JVNDB-2016-001522  JanRain PHP OpenID ライブラリ の examples/consumer/common.php における任意のユーザの認証をハイジャックされる脆弱性  JanRain PHP OpenID ライブラリ (別名 php-openid) の examples/consumer/common.php は、SERVER スーパーグローバルの配列の SERVER_NAME 要素に対する openid.realm パラメータを適切にチェックしないため、任意のユーザの認証をハイジャックされる脆弱性が存在します。  CVE-2016-2049 6.8  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001522.html  2016-01-24  2016-03-07  View

Page 2006 of 13768, showing 5 records out of 68839 total, starting on record 10026, ending on 10030

Actions