JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-005133  Apple Safari の WebKit プラグインコンポーネントの API におけるリクエストの制限を回避される脆弱性  Apple Safari の WebKit プラグインコンポーネントの API は、プラグインに HTTP リダイレクト (別名 3xx) ステータスコードの通知をしないため、リクエストの制限を回避される脆弱性が存在します。  CVE-2015-5828 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005133.html  2015-09-30  2015-10-13  View
JVNDB-2014-000144  i-HTTPD におけるクロスサイトスクリプティングの脆弱性  i-HTTPD は、Windows 用の Web サーバです。i-HTTPD には、ディレクトリインデックスの生成処理に起因するクロスサイトスクリプティングの脆弱性 (CWE-79) が存在します。  CVE-2014-7261 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-000144.html  2014-12-09  2014-12-16  View
JVNDB-2014-001248  libvirt における ACL の domain:getattr および connect:search_domains の制限を回避される脆弱性  libvirt には、ACL の domain:getattr および connect:search_domains の制限を回避され、重要なドメインオブジェクト情報を取得される脆弱性が存在します。  CVE-2014-0028 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001248.html  2014-01-16  2014-01-28  View
JVNDB-2014-003808  Bugzilla の jsonrpc.cgi の WebService/Server/JSONRPC.pm の JSONP エンドポイント内の response 関数におけるクロスサイトリクエストフォージェリ攻撃を実行される脆弱性  Bugzilla の jsonrpc.cgi の WebService/Server/JSONRPC.pm の JSONP エンドポイント内の response 関数は、特定の過度に長いコールバック値を受け入れ、JSONP レスポンスの最初のバイトを制限しないため、クロスサイトリクエストフォージェリ攻撃を実行され、重要な情報を取得される脆弱性が存在します。  CVE-2014-1546 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003808.html  2014-07-24  2014-08-15  View
JVNDB-2014-005856  MantisBT の admin/copy_field.php におけるクロスサイトスクリプティングの脆弱性  MantisBT の admin/copy_field.php には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2014-9281 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005856.html  2014-12-05  2014-12-11  View

Page 3161 of 13768, showing 5 records out of 68839 total, starting on record 15801, ending on 15805

Actions