JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2004-000212  SquirrelMail に不適切な添付ファイルのパラメータの妥当性確認におけるクロスサイトスクリプティングの脆弱性  SquirrelMail には、電子メールの添付ファイルに関する情報を取り扱うためのパラメータが適切にサニタイズされていない不備のため、クロスサイトスクリプティング攻撃が可能である脆弱性が存在します。  CVE-2004-0520 6.8  http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000212.html  2004-05-30  2007-04-01  View
JVNDB-2003-000129  SquirrelMail における複数のクロスサイトスクリプティングの脆弱性  PHP 言語で開発された Web メールパッケージの SquirrelMail には、複数の箇所においてクロスサイトスクリプティングの脆弱性が存在します。  CVE-2003-0160 5.8  http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000129.html  2003-04-24  2007-04-01  View
JVNDB-2007-000114  SquirrelMail における複数のクロスサイトスクリプティングの脆弱性  SquirrelMail には、webmail.php の mailto パラメータおよび compose.php の session および delete_draft パラメータの入力値チェックが適切に行われないため、複数クロスサイトスクリプティングの脆弱性が存在します。また magicHTML フィルタにもクロスサイトスクリプティングの脆弱性が存在します。  CVE-2006-6142 6.8  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000114.html  2007-01-31  2007-04-01  View
JVNDB-2017-003191  SquirrelMail における入力確認に関する脆弱性  SquirrelMail には、入力確認に関する脆弱性が存在します。  CVE-2017-7692 http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-003191.html  2017-04-19  2017-05-19  View
JVNDB-2007-006423  SquirrelMail における任意のコードを実行される脆弱性  sourceforge.net から配布されている SquirrelMail は、PHP リモートファイルインクルージョンの脆弱性を引き起こすトロイの木馬を作成するよう外部から変更さているため、任意のコードを実行される脆弱性が存在します。  CVE-2007-6348 6.8  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-006423.html  2007-12-14  2012-12-20  View

Page 2636 of 13768, showing 5 records out of 68839 total, starting on record 13176, ending on 13180

Actions