JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-004491  Drupal の modules/openid/xrds.inc における脆弱性  Drupal の modules/openid/xrds.inc には、不特定の影響を受ける脆弱性が存在します。  CVE-2014-5267 6.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004491.html  2014-08-06  2014-10-03  View
JVNDB-2014-003850  WordPress および Drupal で使用される Incutio XML-RPC ライブラリにおけるサービス運用妨害 (DoS) の脆弱性  WordPress および Drupal で使用される Incutio XML-RPC (IXR) ライブラリは、XML 文書における要素数を制限しないため、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。  CVE-2014-5266 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003850.html  2014-08-06  2014-08-19  View
JVNDB-2014-003849  WordPress および Drupal で使用される Incutio XML-RPC ライブラリにおけるサービス運用妨害 (DoS) の脆弱性  WordPress および Drupal で使用される Incutio XML-RPC (IXR) ライブラリは、エンティティの拡張中、再帰を考慮せずエンティティ宣言を許可するため、サービス運用妨害 (メモリおよび CPU 資源の消費) 状態にされる脆弱性が存在します。  CVE-2014-5265 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003849.html  2014-08-06  2014-08-19  View
JVNDB-2014-003965  QEMU の hw/usb/hcd-xhci.c の vmstate_xhci_event におけるサービス運用妨害 (DoS) の脆弱性  QEMU の hw/usb/hcd-xhci.c の vmstate_xhci_event は、VMSTATE_END_OF_LIST マクロを含むリストを終了しないため、サービス運用妨害 (領域外のアクセス、無限ループおよびメモリ破損) 状態にされる、および権限を取得される脆弱性が存在します。  CVE-2014-5263 6.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003965.html  2014-07-22  2014-08-28  View
JVNDB-2014-003901  Cacti の graph settings スクリプトにおける任意のコマンドを実行される脆弱性  Cacti の graph settings スクリプト (graph_settings.php) には、SQL インジェクションの脆弱性が存在します。  CVE-2014-5262 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003901.html  2014-06-28  2014-08-25  View

Page 3057 of 13768, showing 5 records out of 68839 total, starting on record 15281, ending on 15285

Actions