JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2010-004904 | Bugzilla の Install/Filesystem.pm における重要なデータを取得される脆弱性 | Bugzilla の Install/Filesystem.pm は、use_suexec が有効になっている際、(1) .bzr/ および (2) data/webdot/ の配下内で world-readable パーミッション (誰でも読み取り可能な権限) を使用するため、重要なデータを取得される脆弱性が存在します。 | CVE-2010-2470 | 1.9 | http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-004904.html | 2010-04-26 | 2012-09-25 | View |
JVNDB-2010-004442 | Bugzilla の Install/Filesystem.pm における重要な設定を読まれる脆弱性 | Bugzilla の Install/Filesystem.pm は、use_suexec が有効になっている際、ローカル設定ファイルに対して world-readable パーミッション (誰でも読み取り可能な権限) を使用するため、重要な設定を読まれる脆弱性が存在します。 | CVE-2010-0180 | 1.9 | http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-004442.html | 2010-06-24 | 2012-09-25 | View |
JVNDB-2012-001294 | Bugzilla の jsonrpc.cgi におけるクロスサイトリクエストフォージェリの脆弱性 | Bugzilla の jsonrpc.cgi には、クロスサイトリクエストフォージェリの脆弱性が存在します。 | CVE-2012-0440 | 5.1 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-001294.html | 2012-01-15 | 2012-02-06 | View |
JVNDB-2014-003808 | Bugzilla の jsonrpc.cgi の WebService/Server/JSONRPC.pm の JSONP エンドポイント内の response 関数におけるクロスサイトリクエストフォージェリ攻撃を実行される脆弱性 | Bugzilla の jsonrpc.cgi の WebService/Server/JSONRPC.pm の JSONP エンドポイント内の response 関数は、特定の過度に長いコールバック値を受け入れ、JSONP レスポンスの最初のバイトを制限しないため、クロスサイトリクエストフォージェリ攻撃を実行され、重要な情報を取得される脆弱性が存在します。 | CVE-2014-1546 | 4.3 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003808.html | 2014-07-24 | 2014-08-15 | View |
JVNDB-2007-003334 | Bugzilla の mod_perl 初期化スクリプトにおけるデータベースのパスワードなどを取得される脆弱性 | Bugzilla の mod_perl 初期化スクリプトは、Bugzilla Apache を設定しないで、ファイルパーミッションを上書きする .htaccess パーミッションを許可するため、データベースのユーザ名およびパスワードを取得される脆弱性が存在します。 | CVE-2007-0792 | 7.5 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-003334.html | 2007-02-02 | 2012-09-25 | View |
Page 2119 of 13768, showing 5 records out of 68839 total, starting on record 10591, ending on 10595