JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-003938  Ruby on Rails で使用される Web Console の request.rb における whitelisted_ips 保護メカニズムを回避される脆弱性  Ruby on Rails で使用される Web Console の request.rb は、クライアントの IP アドレスを決定する際に X-Forwarded-For ヘッダの使用を適切に制限しないため、whitelisted_ips 保護メカニズムを回避される脆弱性が存在します。  CVE-2015-3224 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003938.html  2015-06-16  2015-07-28  View
JVNDB-2015-003171  ** 削除 ** Samsung Galaxy S にプリインストールされた Swiftkey が言語パックのアップデートを正しく検証しない脆弱性  ** 削除 ** 本案件は、CVE-2015-4640 および CWE-2015-4641 に分割されたことを受け削除されました。  CVE-2015-2865 N/A  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003171.html  2015-06-16  2015-06-22  View
JVNDB-2015-003939  Ruby on Rails などの製品で使用される Rack の lib/rack/utils.rb におけるサービス運用妨害 (DoS) の脆弱性  Ruby on Rails およびその他の製品で使用される Rack の lib/rack/utils.rb には、サービス運用妨害 (SystemStackError) 状態にされる脆弱性が存在します。  CVE-2015-3225 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003939.html  2015-06-16  2015-07-28  View
JVNDB-2015-003940  Ruby on Rails の Active Support の json/encoding.rb におけるクロスサイトスクリプティングの脆弱性  Ruby on Rails の Active Support の json/encoding.rb には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2015-3226 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003940.html  2015-06-16  2015-07-28  View
JVNDB-2015-003941  Ruby on Rails の Active Support の jdom.rb および rexml.rb コンポーネントにおけるサービス運用妨害 (DoS) の脆弱性  ERuby on Rails の Active Support の (1) jdom.rb および (2) rexml.rb コンポーネントには、JDOM または REXML が有効になっている場合、サービス運用妨害 (SystemStackError) 状態にされる脆弱性が存在します。  CVE-2015-3227 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003941.html  2015-06-16  2015-07-28  View

Page 2770 of 13768, showing 5 records out of 68839 total, starting on record 13846, ending on 13850

Actions