JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2009-006240  SpringSource Hyperic HQ などの製品の hq/web/common/GenericError.jsp におけるクロスサイトスクリプティングの脆弱性  SpringSource Hyperic HQ、Application Management Suite (AMS)、および tc Server の Web インターフェースのジェネリック例外ハンドラの hq/web/common/GenericError.jsp には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2009-2897 4.3  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-006240.html  2009-10-13  2012-12-20  View
JVNDB-2014-005700  Springshare LibCal の api_events.php におけるクロスサイトスクリプティングの脆弱性  Springshare LibCal の api_events.php には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2014-7291 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005700.html  2014-11-25  2014-12-02  View
JVNDB-2013-004465  Spring Signage Xibo におけるディレクトリトラバーサルの脆弱性  Spring Signage Xibo には、ディレクトリトラバーサルの脆弱性が存在します。  CVE-2013-5979 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004465.html  2013-03-20  2013-10-07  View
JVNDB-2013-005910  Spring Framework の Spring OXM ラッパーにおける任意のファイルを読まれる脆弱性  Spring Framework の Spring OXM ラッパーは、JAXB marshaller を使用する場合、エンティティ解決を無効にしないため、任意のファイルを読まれる、サービス運用妨害 (DoS) 状態にされる、およびクロスサイトリクエストフォージェリ攻撃を実行される脆弱性が存在します。  CVE-2013-4152 6.8  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005910.html  2013-08-22  2015-08-11  View
JVNDB-2013-005927  Spring Framework の Spring MVC の SourceHttpMessageConverter における任意のファイルを読まれる脆弱性  Spring Framework の Spring MVC の SourceHttpMessageConverter は、外部エンティティ解決を無効にしないため、任意のファイルを読まれる、サービス運用妨害 (DoS) 状態にされる、およびクロスサイトリクエストフォージェリ攻撃を実行される脆弱性が存在します。  CVE-2013-6429 6.8  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005927.html  2013-11-07  2015-08-03  View

Page 2665 of 13768, showing 5 records out of 68839 total, starting on record 13321, ending on 13325

Actions