JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2011-004348  SMF の PlushSearch2 関数における重要な情報を取得される脆弱性  Simple Machines Forum (SMF) の Search.php の PlushSearch2 関数は、一時テーブルがない状況を前提にデータがキャッシュされているにも関わらず、一時テーブルが生成された状況で、特定のキャッシュデータを使用するため、重要な情報を取得される脆弱性が存在します。  CVE-2011-1131 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004348.html  2011-02-11  2012-03-27  View
JVNDB-2011-004346  SMF の EditNews 関数におけるクロスサイトスクリプティングの脆弱性  Simple Machines Forum (SMF) の ManageNews.php の EditNews 関数には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2011-1129 3.5  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004346.html  2011-02-11  2012-03-27  View
JVNDB-2009-005566  SMF の Load.php における SQL インジェクションの脆弱性  Simple Machines Forum (SMF) の Load.php は、""" (単一引用符) の文字を引用しないため、SQL インジェクションの脆弱性が存在します。  CVE-2008-6741 7.5  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-005566.html  2009-04-21  2012-12-20  View
JVNDB-2011-004345  SMF の loadUserSettings 関数におけるアクセスを取得される脆弱性  Simple Machines Forum (SMF) の Load.php の loadUserSettings 関数は、無効なログイン試行を適切に処理しないため、アクセスを取得される、またはサービス運用妨害 (DoS) 状態となる脆弱性が存在します。  CVE-2011-1128 7.5  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004345.html  2011-02-11  2012-03-27  View
JVNDB-2008-006631  SMF の index.php におけるディレクトリトラバーサルの脆弱性  Simple Machines Forum (SMF) の index.php は、Sources/QueryString.php および Sources/Themes.php に関する不備があるため、ディレクトリトラバーサルの脆弱性が存在します。  CVE-2008-6659 5.5  http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-006631.html  2008-11-07  2012-12-20  View

Page 2734 of 13768, showing 5 records out of 68839 total, starting on record 13666, ending on 13670

Actions