JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2015-003436 | Security Access Manager for Mobile およびその他の製品で使用される IBM Tivoli Federated Identity Manager におけるクロスサイトスクリプティングの脆弱性 | Security Access Manager for Mobile およびその他の製品で使用される IBM Tivoli Federated Identity Manager (TFIM) には、(1) ERROR_DESCRIPTION、および (2) TOKEN:RelayState マクロに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。 | CVE-2015-1966 | 4.3 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003436.html | 2015-06-25 | 2015-07-09 | View |
JVNDB-2015-004892 | Securifi Almond および Almond-2015 デバイスのファームウェアにおけるレスポンスを偽装される脆弱性 | Securifi Almond および Almond-2015 デバイスのファームウェアは、任意のデバイスのために実行されたアウトバウンドの DNS クエリに固定のソースポート番号を使用するため、レスポンスを偽装される脆弱性が存在します。 | CVE-2015-2914 | 5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004892.html | 2015-09-10 | 2015-09-29 | View |
JVNDB-2015-004933 | Securifi Almond および Almond-2015 デバイスのファームウェアにおけるレスポンスを偽装される脆弱性 | Securifi Almond および Almond-2015 デバイスのファームウェアは、デバイス自体になり代わって実施される DNS クエリのヘッダの ID 値の選定にリニアアルゴリズムを使用するため、レスポンスを偽装される脆弱性が存在します。 | CVE-2015-7296 | 4.3 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004933.html | 2015-09-10 | 2015-09-29 | View |
JVNDB-2015-004894 | Securifi Almond および Almond-2015 デバイスのファームウェアにおけるクロスサイトリクエストフォージェリの脆弱性 | Securifi Almond および Almond-2015 デバイスのファームウェアには、クロスサイトリクエストフォージェリの脆弱性が存在します。 | CVE-2015-2916 | 6.8 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004894.html | 2015-09-10 | 2015-09-29 | View |
JVNDB-2015-004895 | Securifi Almond および Almond-2015 デバイスのファームウェアにおけるクリックジャッキング攻撃を実行される脆弱性 | Securifi Almond および Almond-2015 デバイスのファームウェアは、意図せずに X-Frame-Options HTTP ヘッダーを省略するため、クリックジャッキング攻撃を実行される脆弱性が存在します。 | CVE-2015-2917 | 4.3 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004895.html | 2015-09-10 | 2015-09-29 | View |
Page 2955 of 13768, showing 5 records out of 68839 total, starting on record 14771, ending on 14775