JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2015-001539 | WordPress 用 FancyBox プラグインにおけるクロスサイトスクリプティングの脆弱性 | WordPress 用 FancyBox プラグインは、アクセスを適切に制限しないため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。 | CVE-2015-1494 | 4.3 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001539.html | 2015-02-04 | 2015-02-23 | View |
JVNDB-2015-001538 | Elasticsearch の Groovy スクリプトエンジンにおけるサンドボックス保護メカニズムを回避される脆弱性 | Elasticsearch の Groovy スクリプトエンジンには、サンドボックス保護メカニズムを回避される、および任意のシェルコマンドを実行される脆弱性が存在します。 | CVE-2015-1427 | 7.5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001538.html | 2015-02-11 | 2015-06-22 | View |
JVNDB-2015-001537 | Siemens SIMATIC WinCC における平文認証情報を特定される脆弱性 | Siemens SIMATIC WinCC (TIA Portal) の (1) Multi Panels、(2) Comfort Panels、および (3) RT Advanced 機能の remote-management モジュールは、トランジットの認証情報を適切に暗号化しないため、平文認証情報を特定される脆弱性が存在します。 | CVE-2015-1358 | 5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001537.html | 2015-02-13 | 2016-06-10 | View |
JVNDB-2015-001536 | Siemens SIMATIC STEP 7 における任意の認証データを確定される脆弱性 | Siemens SIMATIC STEP 7 (TIA Portal) は、完全性保護が欠落しているプロジェクトファイルフィールドに基づいてユーザの特権を特定するため、任意の認証データを確定される脆弱性が存在します。 | CVE-2015-1356 | 4.4 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001536.html | 2015-02-13 | 2015-02-20 | View |
JVNDB-2015-001535 | Siemens SIMATIC STEP 7 における平文パスワードを特定される脆弱性 | Siemens SIMATIC STEP 7 (TIA Portal) は、脆弱なパスワードハッシュアルゴリズムを使用するため、平文パスワードを特定される脆弱性が存在します。 | CVE-2015-1355 | 2.1 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001535.html | 2015-02-13 | 2015-02-20 | View |
Page 3136 of 13768, showing 5 records out of 68839 total, starting on record 15676, ending on 15680