JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2017-004379  MantisBT における任意のパーマリンクを挿入される脆弱性  MantisBT は、string_api.php 内のバックスラッシュのチェックを省略し、その結果、ローカルのパス名またはリモートのホスト名を取り込む際に冒頭の / (バックスラッシュスラッシュ) サブストリングに対して矛盾する解釈を持つため、(1) 任意のパーマリンクを挿入される、および (2) オープンリダイレクトの脆弱性が存在します。  CVE-2017-7620 4.3  http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-004379.html  2017-04-10  2017-06-23  View
JVNDB-2017-004610  複数の Peplink Balance デバイス製品のファームウェアにおけるクロスサイトスクリプティングの脆弱性  複数の Peplink Balance デバイス製品のファームウェアの cgi-bin/HASync/hasync.cgi には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2017-8838 4.3  http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-004610.html  2017-06-05  2017-06-30  View
JVNDB-2017-004866  Telaxus/EPESI の EPESI の modules/Base/Lang/Administrator/update_translation.php におけるクロスサイトスクリプティングの脆弱性  Telaxus/EPESI の EPESI の modules/Base/Lang/Administrator/update_translation.php には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2017-9621 4.3  http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-004866.html  2017-05-06  2017-07-10  View
JVNDB-2016-004614  Google Chrome で使用される Blink の WebKit/Source/platform/v8_inspector/V8Debugger.cpp におけるクロスサイトスクリプティングの脆弱性  Google Chrome で使用される Blink の WebKit/Source/platform/v8_inspector/V8Debugger.cpp には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2016-5164 4.3  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004614.html  2016-08-31  2016-11-18  View
JVNDB-2016-005382  WordPress 用 Forget About Shortcode Buttons プラグインにおける反射型クロスサイトスクリプティングの脆弱性  WordPress 用 Forget About Shortcode Buttons プラグインには、反射型クロスサイトスクリプティングの脆弱性が存在します。  CVE-2016-1000133 4.3  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-005382.html  2016-02-09  2016-10-19  View

Page 2465 of 13768, showing 5 records out of 68839 total, starting on record 12321, ending on 12325

Actions