JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-003217  Cisco WebEx Meeting Center の Web ベースの管理インターフェースにおけるアカウント名を列挙される脆弱性  Cisco WebEx Meeting Center の Web ベースの管理インターフェースは、ログイン試行の失敗に対して、ユーザ名が存在するか、管理者アカウントを持っているかに応じて異なるエラーメッセージを提示するため、アカウント名を列挙され、重要な情報を取得される脆弱性が存在します。  CVE-2015-4194 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003217.html  2015-06-18  2015-06-22  View
JVNDB-2015-003218  Cisco IOS XR におけるサービス運用妨害 (DoS) の脆弱性  Cisco IOS XR には、サービス運用妨害 (vty エラーおよび SSH と TELNET の停止) 状態にされる脆弱性が存在します。  CVE-2015-4195 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003218.html  2015-06-18  2015-06-22  View
JVNDB-2015-004035  Ghostscript の base/gsmalloc.c の gs_heap_alloc_bytes 関数における整数オーバーフローの脆弱性  Ghostscript の base/gsmalloc.c の gs_heap_alloc_bytes 関数には、整数オーバーフローの脆弱性が存在します。  CVE-2015-3228 6.8  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004035.html  2015-06-17  2015-08-12  View
JVNDB-2015-003312  IBM Domino の Web サーバにおけるクロスサイトスクリプティングの脆弱性  IBM Domino の Web サーバには、Web メールが有効になっている場合、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2015-1981 2.1  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003312.html  2015-06-17  2015-06-30  View
JVNDB-2015-004386  Drupal 用 HTTP Strict Transport Security モジュールにおける脆弱性  Drupal 用 HTTP Strict Transport Security (HSTS) モジュールは、"サブドメインを含める (include subdomains)" というディレクティブを適切に実装しておらず、HSTS ポリシーがサブドメインに適用されないため、不特定の影響を受ける脆弱性が存在します。  CVE-2015-5505 6.8  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004386.html  2015-06-17  2015-08-25  View

Page 2764 of 13768, showing 5 records out of 68839 total, starting on record 13816, ending on 13820

Actions