JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-004832  Adobe Flash Player および Adobe AIR におけるクロスサイトリクエストフォージェリ攻撃を実行される脆弱性  Adobe Flash Player および Adobe AIR は、SWF ファイルフォーマットを適切に制限しないため、JSONP エンドポイントに対してクロスサイトリクエストフォージェリ攻撃を実行され、重要な情報を取得される脆弱性が存在します。  CVE-2015-5571 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004832.html  2015-09-21  2015-09-25  View
JVNDB-2015-006624  Wireshark の DNS ディセクタの epan/dissectors/packet-dns.c におけるにおけるサービス運用妨害 (DoS) の脆弱性  Wireshark の DNS ディセクタ (解析機能) の epan/dissectors/packet-dns.c の dissect_dns_answer 関数は、EDNS0 Client Subnet オプションを誤って処理するため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。  CVE-2015-8719 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006624.html  2015-12-29  2016-01-07  View
JVNDB-2015-006880  Roundcube の program/include/rcmail.php におけるクロスサイトスクリプティングの脆弱性  Roundcube の program/include/rcmail.php には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2015-8793 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006880.html  2015-06-05  2016-02-23  View
JVNDB-2014-002227  Symantec Messaging Gateway の管理コンソールにおけるクロスサイトスクリプティングの脆弱性  Symantec Messaging Gateway の管理コンソールの brightmail/setting/compliance/DlpConnectFlow$view.flo には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2014-1648 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002227.html  2014-04-22  2014-04-25  View
JVNDB-2014-003251  Red Hat CloudForms Management Engine の lib/util/miq-password.rb におけるパスワードを推測される脆弱性  Red Hat CloudForms Management Engine (CFME) の lib/util/miq-password.rb は、ハードコードされたソルトを利用するため、パスワードを推測される脆弱性が存在します。  CVE-2014-3489 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003251.html  2014-06-30  2014-07-09  View

Page 2781 of 13768, showing 5 records out of 68839 total, starting on record 13901, ending on 13905

Actions