JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2016-004572 | Ruby on Rails の Action View におけるクロスサイトスクリプティングの脆弱性 | Ruby on Rails の Action View には、クロスサイトスクリプティングの脆弱性が存在します。 | CVE-2016-6316 | 4.3 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004572.html | 2016-08-11 | 2016-09-09 | View |
JVNDB-2016-004573 | Ruby on Rails の Action Record におけるデータベースクエリの制限を回避される脆弱性 | Ruby on Rails の Action Record は、Active Record コンポーネントと JSON の実装間のパラメータ処理の差異を適切に考慮しないため、データベースクエリの制限を回避され、NULL チェックを実行される、または WHERE 句の欠落を誘発される脆弱性が存在します。 | CVE-2016-6317 | 5 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004573.html | 2016-08-11 | 2016-09-09 | View |
JVNDB-2013-001930 | Ruby on Rails の Action Pack コンポーネントにおけるクロスサイトスクリプティングの脆弱性 | Ruby on Rails の Action Pack コンポーネントの lib/action_controller/vendor/html-scanner/html/sanitizer.rb のサニタイズ (sanitize) ヘルパーは、URL に含まれるエンコードされた : (コロン) 文字を適切に処理しないため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。 | CVE-2013-1857 | 4.3 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001930.html | 2013-03-18 | 2014-12-18 | View |
JVNDB-2013-001928 | Ruby on Rails の Action Pack コンポーネントにおけるクロスサイトスクリプティングの脆弱性 | Ruby on Rails の Action Pack コンポーネントの lib/action_controller/vendor/html-scanner/html/sanitizer.rb における sanitize_css メソッドは、 (改行) 文字を適切に処理しないため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。 | CVE-2013-1855 | 4.3 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001928.html | 2013-03-18 | 2014-12-18 | View |
JVNDB-2015-006984 | Ruby on Rails の Action Pack の actionpack/lib/action_dispatch/routing/route_set.rb におけるサービス運用妨害 (DoS) の脆弱性 | Ruby on Rails の Action Pack の actionpack/lib/action_dispatch/routing/route_set.rb には、サービス運用妨害 (余分なキャッシュおよびメモリ消費) 状態にされる脆弱性が存在します。 | CVE-2015-7581 | 5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006984.html | 2015-08-21 | 2016-03-14 | View |
Page 3070 of 13768, showing 5 records out of 68839 total, starting on record 15346, ending on 15350