JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2012-004890  複数の Mozilla 製品におけるクロスサイトスクリプティングの脆弱性  複数の Mozilla 製品は、HTML5 の同一生成元ポリシー (Same Origin Policy) を適切に実装しないため、クロスサイトスクリプティング攻撃をされる脆弱性が存在します。  CVE-2012-3985 4.3  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-004890.html  2012-10-09  2012-10-15  View
JVNDB-2010-002074  複数の Mozilla 製品におけるクロスサイトスクリプティングに対する保護メカニズムを回避される脆弱性  複数の Mozilla 製品は、ドキュメントのキャラクタセットを設定するための OBJECT 要素の type 属性の使用を適切に制限しないため、クロスサイトスクリプティングに対する保護メカニズムを回避される脆弱性が存在します。  CVE-2010-2768 4.3  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002074.html  2010-09-07  2011-05-17  View
JVNDB-2012-001781  複数の Mozilla 製品におけるクロスサイトスクリプティング (XSS) 攻撃を誘発される脆弱性  複数の Mozilla 製品は、javascript: URL のドラッグ&ドロップ操作を適切に制限しないため、クロスサイトスクリプティング (XSS) 攻撃を誘発される脆弱性が存在します。  CVE-2012-0455 4.3  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-001781.html  2012-03-13  2012-08-24  View
JVNDB-2012-004893  複数の Mozilla 製品におけるクリックジャッキング攻撃を誘発される脆弱性  複数の Mozilla 製品は、SELECT 要素の複数のメニューを持つ Web ページから離れるナビゲーションを適切に処理しないため、クリックジャッキング攻撃を誘発される脆弱性が存在します。  CVE-2012-5354 6.8  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-004893.html  2012-10-09  2012-10-15  View
JVNDB-2013-001063  複数の Mozilla 製品におけるクリックジャッキング攻撃を実行される脆弱性  複数の Mozilla 製品のプラグインハンドラ内の gPluginHandler.handleEvent 関数は、同一生成元ポリシー (Same Origin Policy) を適切に強制しないため、クリックジャッキング攻撃を実行される脆弱性が存在します。  CVE-2013-0747 6.8  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001063.html  2013-01-08  2013-02-25  View

Page 253 of 13768, showing 5 records out of 68839 total, starting on record 1261, ending on 1265

Actions