JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2015-000147 | AjaXplorer におけるディレクトリトラバーサルの脆弱性 | AjaXplorer には、ファイル名の処理に起因するディレクトリトラバーサルの脆弱性 (CWE-22) が存在します。 | CVE-2015-5650 | 4 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000147.html | 2015-10-01 | 2015-10-07 | View |
JVNDB-2015-002744 | IBM WebSphere MQ のクラスタのリポジトリマネージャにおけるサービス運用妨害 (DoS) の脆弱性 | IBM WebSphere MQ のクラスタのリポジトリマネージャには、サービス運用妨害 (メモリの上書きおよびデーモン停止) 状態にされる脆弱性が存在します。 | CVE-2015-0189 | 4 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002744.html | 2015-05-15 | 2015-05-21 | View |
JVNDB-2014-000050 | Android 版アプリ「JR東日本アプリ」における SSL サーバ証明書の検証不備の脆弱性 | Android 版アプリ「JR東日本アプリ」には、SSL サーバ証明書の検証不備の脆弱性が存在します。 | CVE-2014-2001 | 4 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-000050.html | 2014-06-18 | 2014-06-23 | View |
JVNDB-2014-002187 | cURL および libcurl におけるサーバになりすまされる脆弱性 | cURL および libcurl は、Windows 上で稼動し、かつ SChannel/Winssl TLS バックエンドを使用している場合、数値 IP アドレスを使用する URL にアクセスする際に、サーバのホスト名が X.509 証明書のサブジェクトの Common Name (CN) または SubjectAltName フィールドのドメイン名と一致することを検証しないため、サーバになりすまされる脆弱性が存在します。 | CVE-2014-2522 | 4 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002187.html | 2014-03-26 | 2014-08-06 | View |
JVNDB-2011-004802 | OTRS の OTRS-Core の Kernel/Modules/AdminPackageManager.pm における任意のファイルを読まれる脆弱性 | Open Ticket Request System (OTRS) の OTRS-Core の Kernel/Modules/AdminPackageManager.pm は、任意のファイルを読まれる脆弱性が存在します。 | CVE-2011-2746 | 4 | http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004802.html | 2011-08-29 | 2012-03-27 | View |
Page 2072 of 13768, showing 5 records out of 68839 total, starting on record 10356, ending on 10360