JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2017-003211  sourcebans-pp の admin.comms.php におけるクロスサイトスクリプティングの脆弱性  sourcebans-pp (SourceBans++) の admin.comms.php には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2017-7891 4.3  http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-003211.html  2017-04-18  2017-05-19  View
JVNDB-2016-005707  DokuWiki の file /inc/HTTPClient.php の HTTPClient クラスの sendRequest メソッドにおけるサーバサイドのリクエストフォージェリの脆弱性  DokuWiki の file /inc/HTTPClient.php の HTTPClient クラスの sendRequest メソッドは、メディアファイルのフェッチングが有効な場合、プライベートネットワークへのアクセスを適切に制限しないため、サーバサイドのリクエストフォージェリの脆弱性が存在します。  CVE-2016-7964 4.3  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-005707.html  2016-10-04  2016-11-07  View
JVNDB-2016-006219  phpMyAdmin におけるサービス運用妨害 (DoS) の脆弱性  phpMyAdmin には、$cfg["AllowArbitraryServer"]=true で実行されている場合、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。  CVE-2016-9860 4.3  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-006219.html  2016-11-25  2016-12-15  View
JVNDB-2015-006398  Cisco Small Business RV ルータおよび SA500 Security Appliance 上で稼動する乱数生成器における TLS 鍵ペアを特定される脆弱性  Cisco Small Business RV ルータおよび SA500 Security Appliance 上で稼動する乱数生成器は、十分なエントロピーを持たないため、TLS 鍵ペアを特定される脆弱性が存在します。  CVE-2015-6418 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006398.html  2015-12-10  2015-12-16  View
JVNDB-2014-001489  Apple Mac OS X の curl におけるサーバになりすまされる脆弱性  Apple Mac OS X の curl は、数値による IP アドレスを使用してアクセスされる HTTPS サーバからの X.509 証明書を検証しないため、サーバになりすまされる脆弱性が存在します。  CVE-2014-1263 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001489.html  2014-02-25  2014-05-14  View

Page 3038 of 13768, showing 5 records out of 68839 total, starting on record 15186, ending on 15190

Actions