JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2013-005369  Ruby on Rails の actionpack/lib/action_view/helpers/number_helper.rb におけるクロスサイトスクリプティングの脆弱性  Ruby on Rails の actionpack/lib/action_view/helpers/number_helper.rb の number_to_currency ヘルパーには、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2013-6415 4.3  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005369.html  2013-12-03  2014-12-18  View
JVNDB-2013-005371  Ruby on Rails の actionpack/lib/action_dispatch/http/request.rb におけるデータベースクエリの制限を回避される脆弱性  Ruby on Rails の actionpack/lib/action_dispatch/http/request.rb は、Active Record コンポーネントと JSON の実装との間のパラメータ処理の違いを適切に配慮しないため、データベースクエリの制限を回避され、NULL チェックを実行される、または WHERE 句の欠落を誘発される脆弱性が存在します。  CVE-2013-6417 6.4  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005371.html  2013-12-03  2015-08-10  View
JVNDB-2011-004872  Ruby on Rails の actionpack/lib/action_controller/response.rb における CRLF インジェクションの脆弱性  Ruby on Rails の actionpack/lib/action_controller/response.rb には、CRLF インジェクションの脆弱性が存在します。  CVE-2011-3186 4.3  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004872.html  2011-08-17  2012-03-27  View
JVNDB-2014-001439  Ruby on Rails の Action View の actionpack/lib/action_view/template/text.rb におけるサービス運用妨害 (DoS) の脆弱性  Ruby on Rails の Action View の actionpack/lib/action_view/template/text.rb は、レンダメソッドの :text オプションを使用中に MIME タイプ の文字列をシンボルに変換するため、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。  CVE-2014-0082 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001439.html  2014-02-18  2014-05-14  View
JVNDB-2013-005368  Ruby on Rails の Action View の actionpack/lib/action_view/lookup_context.rb におけるサービス運用妨害 (DoS) の脆弱性  Ruby on Rails の Action View の actionpack/lib/action_view/lookup_context.rb には、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。  CVE-2013-6414 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005368.html  2013-12-03  2015-08-06  View

Page 3177 of 13768, showing 5 records out of 68839 total, starting on record 15881, ending on 15885

Actions