JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2015-005622 | ownCloud iOS Library で使用される AFNetworking フレームワークにおける SSL サーバになりすまされる脆弱性 | ownCloud iOS Library で使用される AFNetworking フレームワークの AFSSLPinningModeNone 用 AFSecurityPolicy.validatesDomainName のデフォルト設定は、X.509 証明書のサブジェクトの Common Name (CN) 内のドメイン名に反するサーバホスト名の検証を無効にするため、SSL サーバになりすまされる脆弱性が存在します。 | CVE-2015-3996 | 4.3 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005622.html | 2015-04-20 | 2015-10-29 | View |
JVNDB-2015-006646 | Wireshark の MS-WSP ディセクタの epan/dissectors/packet-mswsp.c におけるサービス運用妨害 (DoS) の脆弱性 | Wireshark の MS-WSP ディセクタ (解析機能) の epan/dissectors/packet-mswsp.c の dissect_CPMSetBindings 関数は、カラムサイズを検証しないため、サービス運用妨害 (メモリ消費またはアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 | CVE-2015-8742 | 4.3 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006646.html | 2015-12-29 | 2016-01-07 | View |
JVNDB-2014-001225 | Cisco MediaSense の Search and Play インターフェースにおけるクロスサイトスクリプティングの脆弱性 | Cisco MediaSense の Search and Play インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。 | CVE-2014-0670 | 4.3 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001225.html | 2014-01-22 | 2014-01-24 | View |
JVNDB-2014-002761 | Bottomline Technologies Transform Foundation Server の Transform Content Center におけるクロスサイトスクリプティングの脆弱性 | Bottomline Technologies Transform Foundation Server の Transform Content Center には、クロスサイトスクリプティングの脆弱性が存在します。 | CVE-2014-2577 | 4.3 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002761.html | 2014-06-03 | 2014-06-06 | View |
JVNDB-2014-004809 | Oracle MySQL の MySQL Server における CLIENT:SSL:yaSSL に関する脆弱性 | Oracle MySQL の MySQL Server には、CLIENT:SSL:yaSSL に関する処理に不備があるため、可用性に影響のある脆弱性が存在します。 | CVE-2014-6494 | 4.3 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004809.html | 2014-10-14 | 2015-12-02 | View |
Page 2973 of 13768, showing 5 records out of 68839 total, starting on record 14861, ending on 14865