JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-002234  Ruby 用 sfpagent gem における任意のコマンドを実行される脆弱性  Ruby 用 sfpagent gem の lib/sfpagent/bsig.rb には、任意のコマンドを実行される脆弱性が存在します。  CVE-2014-2888 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002234.html  2014-04-16  2014-04-25  View
JVNDB-2016-002902  Ruby 用 Safemode gem における重要な情報を取得される脆弱性  Ruby 用 Safemode gem には、Rails のコントローラである委譲 (delegate) オブジェクトを伴って初期化される場合、重要な情報を取得される脆弱性が存在します。  CVE-2016-3693 6.8  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002902.html  2016-04-14  2016-05-27  View
JVNDB-2013-001720  Ruby 用 ruby_parser gem における任意のファイルを上書きされる脆弱性  Ruby 用 ruby_parser gem の lib/gauntlet_rubyparser.rb 内の diff_pp 関数には、任意のファイルを上書きされる脆弱性が存在します。  CVE-2013-0162 2.1  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001720.html  2013-03-01  2013-03-04  View
JVNDB-2017-001913  Ruby 用 rubyzip gem の Zip::File コンポーネントにおけるディレクトリトラバーサルの脆弱性  Ruby 用 rubyzip gem の Zip::File コンポーネントには、サイトが .zip ファイルのアップロードを許可している場合、ディレクトリトラバーサルの脆弱性が存在します。  CVE-2017-5946 7.5  http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-001913.html  2017-02-08  2017-03-23  View
JVNDB-2013-005503  Ruby 用 ruby-openid gem におけるサービス運用妨害 (DoS) の脆弱性  Ruby 用 ruby-openid gem には、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。  CVE-2013-1812 4.3  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005503.html  2013-10-29  2013-12-16  View

Page 3040 of 13768, showing 5 records out of 68839 total, starting on record 15196, ending on 15200

Actions