JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-003051  PHP における拡張子の制限を回避される脆弱性  PHP は、特定の状況で x00 文字が含まれている場合にパス名を切り捨てるため、拡張子の制限を回避され、想定外の名前のファイルまたはディレクトリにアクセスされる脆弱性が存在します。  CVE-2015-4025 7.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003051.html  2015-05-14  2015-08-31  View
JVNDB-2015-003052  PHP の pcntl_exec の実装における拡張子の制限を回避される脆弱性  PHP の pcntl_exec の実装は、x00 文字が含まれている場合にパス名を切り捨てるため、拡張子の制限を回避され、想定外の名前のファイルを実行される脆弱性が存在します。  CVE-2015-4026 7.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003052.html  2015-05-14  2015-08-31  View
JVNDB-2015-003053  PHP の ext/soap/soap.c の SoapClient::__call メソッドにおける任意のコードを実行される脆弱性  PHP の ext/soap/soap.c の SoapClient::__call メソッドは、__default_headers が配列であることを検証しないため、任意のコードを実行される脆弱性が存在します。  CVE-2015-4147 7.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003053.html  2015-03-19  2015-08-31  View
JVNDB-2015-003054  PHP の ext/soap/soap.c 内の do_soap_call 関数における重要な情報を取得される脆弱性  PHP の ext/soap/soap.c 内の do_soap_call 関数は、uri プロパティが文字列であることを検証しないため、重要な情報を取得される脆弱性が存在します。  CVE-2015-4148 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003054.html  2015-03-19  2015-08-31  View
JVNDB-2013-006736  PHP における WSDL インジェクション攻撃を実行される脆弱性  PHP の (1) php.ini-production および (2) php.ini-development の soap.wsdl_cache_dir のデフォルト設定は、/tmp ディレクトリを指定しているため、WSDL インジェクション攻撃を実行される脆弱性が存在します。  CVE-2013-6501 4.6  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006736.html  2013-09-17  2015-08-31  View

Page 2714 of 13768, showing 5 records out of 68839 total, starting on record 13566, ending on 13570

Actions