JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2015-004525 | Basware Banking における重要なセキュリティ機能に障害を及ぼされる脆弱性 | Basware Banking (Maksuliikenne) は、(1) ログインの証明書、(2) 監査証跡の作成、および (3) アカウントのロックを実行する際にクライアントに依存するため、重要なセキュリティ機能に障害を及ぼされる脆弱性が存在します。 | CVE-2015-6744 | 4.3 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004525.html | 2015-08-07 | 2015-09-01 | View |
JVNDB-2015-004523 | Basware Banking におけるアクセス制限を回避される脆弱性 | Basware Banking (Maksuliikenne) は、ANCO アカウントにハードコードされたパスワードを使用するため、アクセス制限を回避される脆弱性が存在します。 | CVE-2015-6742 | 6.5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004523.html | 2015-08-07 | 2015-09-01 | View |
JVNDB-2015-004527 | Basware Banking における銀行との通信を偽造される脆弱性 | Basware Banking (Maksuliikenne) は、SQL データベース内に秘密鍵を平文で格納するため、銀行との通信を偽造される脆弱性が存在します。 | CVE-2015-6746 | 2.1 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004527.html | 2015-08-07 | 2015-09-01 | View |
JVNDB-2015-004526 | Basware Banking におけるセキュリティメカニズムを回避される脆弱性 | Basware Banking (Maksuliikenne) は、アカウントをロックする際にクライアントに依存するため、セキュリティメカニズムを回避される脆弱性が存在します。 | CVE-2015-6745 | 4.6 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004526.html | 2015-08-07 | 2015-09-01 | View |
JVNDB-2015-004522 | Basware Banking における暗号化キーを取得される脆弱性 | Basware Banking (Maksuliikenne) は、クライアントとバックエンドサーバ間の通信を暗号化しないため、暗号化キー、ユーザ認証情報、およびその他の重要な情報を取得される、またはネットワークトラフィックを変更される脆弱性が存在します。 | CVE-2015-0943 | 5.8 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004522.html | 2015-08-07 | 2015-09-01 | View |
Page 2128 of 13768, showing 5 records out of 68839 total, starting on record 10636, ending on 10640