JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2007-000088 | CGI RESCUE 製ショッピングバスケットプロにおける OS コマンドインジェクションの脆弱性 | CGI RESCUE より提供されているショッピングバスケットプロ v7には、入力内容の検査処理が適正に行われないことによる OS コマンドインジェクションの脆弱性が存在します。 | CVE-2007-0565 | 7.5 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000088.html | 2007-01-25 | 2007-04-01 | View |
JVNDB-2007-000572 | WebCart におけるクロスサイトスクリプティングの脆弱性 | CGI"s が提供する WebCart には、クロスサイトスクリプティングの脆弱性が存在します。 | CVE-2007-4301 | 6.4 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000572.html | 2007-08-10 | 2007-08-14 | View |
JVNDB-2010-002755 | CGI.pm および CGI::Simple の header 関数における任意のHTTP ヘッダを挿入される脆弱性 | CGI.pm および CGI::Simple の Simple.pm 内にある header 関数は、改行文字の前にある空白以外の文字に関する処理に不備があるため、任意の HTTP ヘッダを挿入され、HTTP レスポンス分割攻撃を誘発される脆弱性が存在します。 | CVE-2010-4410 | 4.3 | http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002755.html | 2010-12-06 | 2012-12-17 | View |
JVNDB-2010-002754 | CGI.pm および CGI::Simple の multipart_init 関数における任意の HTTP ヘッダを挿入される脆弱性 | CGI.pm および CGI::Simple の Simple.pm 内にある multipart_init 関数は、multipart/x-mixed-replace コンテンツの MIME 境界文字列のハードコード化された値を使用しているため、任意の HTTP ヘッダを挿入され、HTTP レスポンス分割攻撃を誘発される脆弱性が存在します。 | CVE-2010-2761 | 4.3 | http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002754.html | 2010-12-06 | 2012-12-17 | View |
JVNDB-2010-003466 | CGI.pm における任意の HTTP ヘッダを挿入される脆弱性 | CGI.pm は、任意の HTTP ヘッダを挿入または分割攻撃で HTTP 応答を実施される脆弱性が存在します。 | CVE-2010-4411 | 4.3 | http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-003466.html | 2010-12-06 | 2013-11-11 | View |
Page 2457 of 13768, showing 5 records out of 68839 total, starting on record 12281, ending on 12285