JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2014-005562 | tcpdump の geonet_print 関数における整数アンダーフローの脆弱性 | tcpdump の geonet_print 関数には、verbose モードの場合、整数アンダーフローの脆弱性が存在します。 | CVE-2014-8768 | 5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005562.html | 2014-11-12 | 2015-07-30 | View |
JVNDB-2013-006739 | X.Org X11 および libX11 の include/X11/Xlibint.h の MakeBigReq および SetReqLen マクロにおける脆弱性 | X.Org X11 および libX11 の include/X11/Xlibint.h の (1) MakeBigReq and (2) SetReqLen マクロには、一つずれエラー (Off-by-One error) により、不特定の影響を受ける脆弱性が存在します。 | CVE-2013-7439 | 7.5 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006739.html | 2013-03-09 | 2015-07-30 | View |
JVNDB-2014-005103 | Ignite Realtime Smack XMPP API における SSL サーバになりすまされる脆弱性 | Ignite Realtime Smack XMPP API は、カスタム SSLContext が使用されている場合、サーバのホスト名が X.509 証明書のサブジェクトの Common Name (CN) または subjectAltName フィールドのドメイン名と一致することを検証しないため、SSL サーバになりすまされる脆弱性が存在します。 | CVE-2014-5075 | 6.8 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005103.html | 2014-08-05 | 2015-07-30 | View |
JVNDB-2014-002328 | Ignite Realtime Smack XMPP API の ParseRoster コンポーネントにおける IQ レスポンスを偽装される脆弱性 | Ignite Realtime Smack XMPP API の ParseRoster コンポーネントは、名簿クエリ (roster-query) の IQ スタンザの from 属性を検証しないため、IQ レスポンスを偽装される脆弱性が存在します | CVE-2014-0364 | 5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002328.html | 2014-04-17 | 2015-07-30 | View |
JVNDB-2015-003943 | 複数の Cisco セキュリティ アプライアンス上で稼動する AsyncOS におけるクロスサイトスクリプティングの脆弱性 | Cisco Web セキュリティ アプライアンス (WSA)、E メール セキュリティ アプライアンス (ESA)、およびコンテンツ セキュリティ管理アプライアンス (SMA) 上で稼動する AsyncOS には、クロスサイトスクリプティングの脆弱性が存在します。 | CVE-2015-0732 | 4.3 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003943.html | 2015-07-27 | 2015-07-30 | View |
Page 2872 of 13768, showing 5 records out of 68839 total, starting on record 14356, ending on 14360