JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2015-001967 | PuTTY の ssh2_load_userkey および ssh2_save_userkey 関数における重要な情報を取得される脆弱性 | PuTTY の (1) ssh2_load_userkey および (2) ssh2_save_userkey 関数は、SSH-2 秘密鍵をメモリから適切にワイプしないため、重要な情報を取得される脆弱性が存在します。 | CVE-2015-2157 | 2.1 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001967.html | 2015-02-28 | 2015-03-31 | View |
JVNDB-2015-001720 | PTC Creo View 用ブラウザプラグインにおけるヒープベースのバッファオーバーフローの脆弱性 | PTC Creo View 用ブラウザプラグインには、ヒープベースのバッファオーバーフローの脆弱性が存在します。 | CVE-2015-2061 | 7.5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001720.html | 2015-02-27 | 2015-03-11 | View |
JVNDB-2015-001722 | Agilent Technologies Feature Extraction の AnnotationX.AnnList.1 の ActiveX コントロールにおける任意のコードを実行される脆弱性 | Agilent Technologies Feature Extraction の AnnotationX.AnnList.1 の ActiveX コントロールには、"Index Out-Of-Bounds" に関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。 | CVE-2015-2092 | 7.5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001722.html | 2015-02-27 | 2015-03-11 | View |
JVNDB-2015-004301 | PicketLink の Service Provider における他のユーザアカウントにログインされる脆弱性 | PicketLink の Service Provider (SP) は、AudienceRestriction が指定されている場合、Audience 要素のメンバーかどうかを確認しないため、他のユーザアカウントにログインされる脆弱性が存在します。 | CVE-2015-0277 | 6 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004301.html | 2015-02-27 | 2015-08-24 | View |
JVNDB-2015-004302 | PicketLink の Service Provider および Identity Provider における脆弱性 | PicketLink の (1) Service Provider (SP) および (2) Identity Provider (IdP) は、SAML 表明の Response 要素の Destination 属性が、メッセージを受信したロケーションと一致しているかどうかを確認しないため、不特定の影響を受ける脆弱性が存在します。 | CVE-2015-6254 | 6 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004302.html | 2015-02-27 | 2015-08-24 | View |
Page 3096 of 13768, showing 5 records out of 68839 total, starting on record 15476, ending on 15480