JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-002550  Dnsmasq の tcp_request 関数におけるプロセスのメモリを読み取られる脆弱性  Dnsmasq の tcp_request 関数は、setup_reply 関数の戻り値を適切に処理しないため、プロセスのメモリを読み取られる、およびサービス運用妨害 (out-of-bounds read およびクラッシュ) 状態にされる脆弱性が存在します。  CVE-2015-3294 6.4  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002550.html  2015-04-10  2015-07-31  View
JVNDB-2015-000052  S2Struts の Validator に入力値検査回避の脆弱性  特定非営利活動法人 Seasar ファウンデーションが提供する S2Struts は、Java のウェブアプリケーションを作成するためのソフトウェアフレームワークです。S2Struts 1.2.x は Apache Struts 1.2.x を、S2Struts 1.3.x は Apache Struts 1.3.x を利用しているため、Apache Struts 1 の Validator に存在する脆弱性の影響を受けます。  CVE-2015-0899 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000052.html  2015-04-10  2016-08-26  View
JVNDB-2015-003985  Schneider Electric InduSoft Web Studio および Wonderware InTouch Machine Edition における重要な情報を取得される脆弱性  Schneider Electric InduSoft Web Studio および Wonderware InTouch Machine Edition は、プロジェクトウィンドウのパスワードストレージに平文を使用するため、任意のコードを実行される脆弱性が存在します。  CVE-2015-1009 1.7  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003985.html  2015-04-10  2015-08-05  View
JVNDB-2015-002212  Cisco Web セキュリティ アプライアンスデバイスのソフトウェアにおける任意の Python コードを実行される脆弱性  Cisco Web セキュリティ アプライアンス (WSA) デバイスのソフトウェアは、特定のトンネルステータス (tunnel-status) のチェック中に pickle Python モジュールの使用を適切に制限しないため、任意の Python コードを実行され、権限を取得される脆弱性が存在します。  CVE-2015-0692 7.2  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002212.html  2015-04-10  2015-04-15  View
JVNDB-2015-002478  IBM InfoSphere BigInsights の Big SQL コンポーネントにおける HDFS データアクセス制限を回避される脆弱性  IBM InfoSphere BigInsights の Big SQL コンポーネントには、HDFS データアクセス制限を回避される脆弱性が存在します。  CVE-2015-1889 6.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002478.html  2015-04-10  2015-04-27  View

Page 2966 of 13768, showing 5 records out of 68839 total, starting on record 14826, ending on 14830

Actions