JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-007407  WordPress 用 W3 Total Cache プラグインにおけるクロスサイトリクエストフォージェリ攻撃を実行される脆弱性  WordPress 用 W3 Total Cache プラグインは、空のノンスを適切に処理しないため、クロスサイトリクエストフォージェリ攻撃を実行される、および管理者の認証をハイジャックされ、モバイルサイトのリダイレクト URI を変更される脆弱性が存在します。  CVE-2014-9414 6.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007407.html  2014-12-10  2015-01-05  View
JVNDB-2014-007406  WordPress 用 IP Ban プラグインにおけるクロスサイトリクエストフォージェリの脆弱性  WordPress 用 IP Ban (simple-ip-ban) プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。  CVE-2014-9413 6.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007406.html  2014-12-12  2015-01-05  View
JVNDB-2014-007381  NetIQ Access Manager におけるクロスサイトスクリプティングの脆弱性  NetIQ Access Manager (NAM) には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2014-9412 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007381.html  2014-12-15  2014-12-24  View
JVNDB-2014-008179  MSM デバイスなどの製品用 QuIC Android コントリビューションで使用される Linux Kernel の MSM-VFE31 ドライバにおける権限を取得される脆弱性  MSM デバイスおよびその他の製品用 Qualcomm Innovation Center (QuIC) Android コントリビューションで使用される Linux Kernel の MSM-VFE31 ドライバの drivers/media/video/msm/vfe/msm_vfe31.c の vfe31_proc_general 関数は、特定の id 値を適切に検証しないため、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。  CVE-2014-9410 7.2  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-008179.html  2014-12-22  2016-08-15  View
JVNDB-2014-007319  複数の Ekahau 製品におけるセットアップキーを推測される脆弱性  Ekahau B4 Badge Tag ファームウェア、Real-Time Location System (RTLS) コントローラ、および Activator は、MAC アドレスの一部を RC4 セットアップキーの一部として利用するため、セットアップキーを推測される脆弱性が存在します。  CVE-2014-9408 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007319.html  2014-12-15  2014-12-22  View

Page 2437 of 13768, showing 5 records out of 68839 total, starting on record 12181, ending on 12185

Actions