JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2013-001720  Ruby 用 ruby_parser gem における任意のファイルを上書きされる脆弱性  Ruby 用 ruby_parser gem の lib/gauntlet_rubyparser.rb 内の diff_pp 関数には、任意のファイルを上書きされる脆弱性が存在します。  CVE-2013-0162 2.1  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001720.html  2013-03-01  2013-03-04  View
JVNDB-2017-001913  Ruby 用 rubyzip gem の Zip::File コンポーネントにおけるディレクトリトラバーサルの脆弱性  Ruby 用 rubyzip gem の Zip::File コンポーネントには、サイトが .zip ファイルのアップロードを許可している場合、ディレクトリトラバーサルの脆弱性が存在します。  CVE-2017-5946 7.5  http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-001913.html  2017-02-08  2017-03-23  View
JVNDB-2013-005503  Ruby 用 ruby-openid gem におけるサービス運用妨害 (DoS) の脆弱性  Ruby 用 ruby-openid gem には、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。  CVE-2013-1812 4.3  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005503.html  2013-10-29  2013-12-16  View
JVNDB-2013-004612  Ruby 用 rgpg gem の lib/rgpg/gpg_helper.rb における任意のコマンドを実行される脆弱性  Ruby 用 rgpg gem の lib/rgpg/gpg_helper.rb の self.run_gpg 関数には、任意のコマンドを実行される脆弱性が存在します。  CVE-2013-4203 7.5  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004612.html  2013-08-01  2013-10-16  View
JVNDB-2015-002516  Ruby 用 REST client における重要な情報を取得される脆弱性  Ruby 用 RREST client は、ユーザ名およびパスワードを記録するため、重要な情報を取得される脆弱性が存在します。  CVE-2015-3448 2.1  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002516.html  2015-01-28  2015-05-01  View

Page 3149 of 13768, showing 5 records out of 68839 total, starting on record 15741, ending on 15745

Actions