JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-006959  OpenStack Identity および keystonemiddleware の Identity サービスにおけるアクセス制限を回避される脆弱性  OpenStack Identity (Keystone)、および keystonemiddleware (旧 python-keystoneclient) の Identity サービスは、PKI または PKIZ トークンプロバイダを使用している場合、承認トークンを適切に無効化しないため、アクセス制限を回避され、クラウドリソースへのアクセス権を取得される脆弱性が存在します。  CVE-2015-7546 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006959.html  2015-12-15  2016-03-17  View
JVNDB-2015-006958  Nettle の ecc-256.c の ecc_256_modq 関数における脆弱性  Nettle の ecc-256.c の ecc_256_modq 関数は、P-256 NIST 楕円曲線の実装においてキャリー伝播 (carry propagation) を適切に処理せず、不正な出力を引き起こすため、不特定の影響を受ける脆弱性が存在します。  CVE-2015-8805 7.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006958.html  2015-12-10  2016-03-07  View
JVNDB-2015-006957  Ruby on Rails 用 rails-html-sanitizer gem の lib/rails/html/scrubbers.rb におけるクロスサイトスクリプティングの脆弱性  Ruby on Rails 用 rails-html-sanitizer gem の lib/rails/html/scrubbers.rb には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2015-7580 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006957.html  2015-10-30  2016-03-07  View
JVNDB-2015-006956  Ruby on Rails 用 rails-html-sanitizer gem におけるクロスサイトスクリプティングの脆弱性  Ruby on Rails 用 rails-html-sanitizer gem には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2015-7579 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006956.html  2015-08-11  2016-03-07  View
JVNDB-2015-006955  Ruby on Rails 用 rails-html-sanitizer gem におけるクロスサイトスクリプティングの脆弱性  Ruby on Rails 用 rails-html-sanitizer gem には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2015-7578 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006955.html  2015-11-26  2016-03-04  View

Page 2052 of 13768, showing 5 records out of 68839 total, starting on record 10256, ending on 10260

Actions