JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-005525  Ruby on Rails の Action Pack におけるディレクトリトラバーサルの脆弱性  Ruby on Rails の Action Pack の actionpack/lib/action_dispatch/middleware/static.rb には、serve_static_assets が有効になっている場合、ディレクトリトラバーサルの脆弱性が存在します。  CVE-2014-7829 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005525.html  2014-11-17  2014-11-20  View
JVNDB-2014-005313  Ruby on Rails の Action Pack の actionpack/lib/action_dispatch/middleware/static.rb におけるディレクトリトラバーサルの脆弱性  Ruby on Rails の Action Pack の actionpack/lib/action_dispatch/middleware/static.rb には、serve_static_assets が有効になっている場合、ディレクトリトラバーサルの脆弱性が存在します。  CVE-2014-7818 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005313.html  2014-10-10  2014-11-11  View
JVNDB-2016-001792  Ruby on Rails の Action Pack の actionpack/lib/action_dispatch/http/mime_type.rb におけるサービス運用妨害 (DoS) の脆弱性  Ruby on Rails の Action Pack の actionpack/lib/action_dispatch/http/mime_type.rb は、MIME タイプのキャッシュの使用を適切に制限しないため、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。  CVE-2016-0751 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001792.html  2016-01-25  2016-03-22  View
JVNDB-2016-001980  Ruby on Rails の Action Pack における任意の Ruby コードを実行される脆弱性  Ruby on Rails の Action Pack には、任意の Ruby コードを実行される脆弱性が存在します。  CVE-2016-2098 7.5  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001980.html  2016-02-29  2016-04-12  View
JVNDB-2013-004790  Ruby on Rails の Action Mailer の log subscriber コンポーネントにおけるフォーマットストリングの脆弱性  Ruby on Rails の Action Mailer の log subscriber コンポーネントの log_subscriber.rb ファイル には、フォーマットストリングの脆弱性が存在します。  CVE-2013-4389 4.3  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004790.html  2013-10-16  2013-10-21  View

Page 3071 of 13768, showing 5 records out of 68839 total, starting on record 15351, ending on 15355

Actions