JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2015-002889 | IBM PowerVC における任意のデータベースのレコードを読み書きされる脆弱性 | IBM PowerVC は、ceilometer NoSQL データベースに対して認証を要求しないため、任意のデータベースのレコードを読み書きされ、その結果、管理者権限を取得される脆弱性が存在します。 | CVE-2015-1937 | 7.5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002889.html | 2015-05-29 | 2015-06-03 | View |
JVNDB-2015-002888 | IBM Business Process Manager および WebSphere Lombardi Edition におけるクロスサイトスクリプティングの脆弱性 | IBM Business Process Manager (BPM) および WebSphere Lombardi Edition (WLE) には、クロスサイトスクリプティングの脆弱性が存在します。 | CVE-2015-0193 | 3.5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002888.html | 2015-05-27 | 2015-06-03 | View |
JVNDB-2015-002887 | IBM Rational Requirements Composer および Rational DOORS Next Generation におけるアクセス権を取得される脆弱性 | IBM Rational Requirements Composer および Rational DOORS Next Generation (RDNG) は、WebSphere Application Server で LTPA シングルサイオンが使用されている場合、LTPA トークンの有効期限切れに際して Requirements Management (RM) セッションを終了しないため、アクセス権を取得される脆弱性が存在します。 | CVE-2015-0121 | 3.7 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002887.html | 2015-05-28 | 2015-06-03 | View |
JVNDB-2015-002886 | NetApp OnCommand Workflow Automation のインストーラにおける任意のコードを実行される脆弱性 | NetApp OnCommand Workflow Automation のインストーラは、Java Debugging Wire Protocol (JDWP) サービスを設定するため、任意のコードを実行される脆弱性が存在します。 | CVE-2015-3292 | 10 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002886.html | 2015-05-28 | 2015-06-03 | View |
JVNDB-2015-002885 | Blue Coat SSL Visibility Appliance 製品の WebUI コンポーネントにおける管理者の Cookie をキャプチャされる脆弱性 | Blue Coat SSL Visibility Appliance SV800、SV1800、SV2800、および SV3800 の WebUI コンポーネントは、HTTPS セッションの管理者の Cookie に secure フラグを設定しないため、この Cookie をキャプチャされる脆弱性が存在します。 | CVE-2015-2855 | 4.3 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002885.html | 2015-05-29 | 2015-06-03 | View |
Page 2866 of 13768, showing 5 records out of 68839 total, starting on record 14326, ending on 14330