JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-003436  Security Access Manager for Mobile およびその他の製品で使用される IBM Tivoli Federated Identity Manager におけるクロスサイトスクリプティングの脆弱性  Security Access Manager for Mobile およびその他の製品で使用される IBM Tivoli Federated Identity Manager (TFIM) には、(1) ERROR_DESCRIPTION、および (2) TOKEN:RelayState マクロに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2015-1966 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003436.html  2015-06-25  2015-07-09  View
JVNDB-2015-004892  Securifi Almond および Almond-2015 デバイスのファームウェアにおけるレスポンスを偽装される脆弱性  Securifi Almond および Almond-2015 デバイスのファームウェアは、任意のデバイスのために実行されたアウトバウンドの DNS クエリに固定のソースポート番号を使用するため、レスポンスを偽装される脆弱性が存在します。  CVE-2015-2914 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004892.html  2015-09-10  2015-09-29  View
JVNDB-2015-004933  Securifi Almond および Almond-2015 デバイスのファームウェアにおけるレスポンスを偽装される脆弱性  Securifi Almond および Almond-2015 デバイスのファームウェアは、デバイス自体になり代わって実施される DNS クエリのヘッダの ID 値の選定にリニアアルゴリズムを使用するため、レスポンスを偽装される脆弱性が存在します。  CVE-2015-7296 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004933.html  2015-09-10  2015-09-29  View
JVNDB-2015-004894  Securifi Almond および Almond-2015 デバイスのファームウェアにおけるクロスサイトリクエストフォージェリの脆弱性  Securifi Almond および Almond-2015 デバイスのファームウェアには、クロスサイトリクエストフォージェリの脆弱性が存在します。  CVE-2015-2916 6.8  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004894.html  2015-09-10  2015-09-29  View
JVNDB-2015-004895  Securifi Almond および Almond-2015 デバイスのファームウェアにおけるクリックジャッキング攻撃を実行される脆弱性  Securifi Almond および Almond-2015 デバイスのファームウェアは、意図せずに X-Frame-Options HTTP ヘッダーを省略するため、クリックジャッキング攻撃を実行される脆弱性が存在します。  CVE-2015-2917 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004895.html  2015-09-10  2015-09-29  View

Page 2955 of 13768, showing 5 records out of 68839 total, starting on record 14771, ending on 14775

Actions