JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-003937  Ruby on Rails で使用される jquery-rails の jquery_ujs.js および jquery-ujs の rails.js における同一生成元ポリシーを回避される脆弱性  Ruby on Rails で使用される jquery-rails の jquery_ujs.js および jquery-ujs の rails.js には、同一生成元ポリシーを回避される、および異なるドメインの Web サーバに対する CSRF トークンの送信を誘発される脆弱性が存在します。  CVE-2015-1840 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003937.html  2015-06-16  2015-07-28  View
JVNDB-2011-004231  Ruby Mail gem の sendmail delivery agent の deliver 関数における任意のコマンドを実行される脆弱性  Ruby Mail gem の sendmail delivery agent (lib/mail/network/delivery_methods/sendmail.rb) の deliver 関数には、任意のコマンドを実行される脆弱性が存在します。  CVE-2011-0739 6.8  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004231.html  2011-02-01  2012-03-27  View
JVNDB-2013-002201  Ruby Agent における重要な情報を取得される脆弱性  Ruby Agent には、New Relic が運用するサーバと通信する場合に、データをシリアライズするため、重要な情報 (データベースの認証情報および SQL ステートメント) を取得される脆弱性が存在します。  CVE-2013-0284 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002201.html  2013-02-13  2013-04-11  View
JVNDB-2017-003731  RuboCop における他のユーザのキャッシュファイルを改ざんされる脆弱性  RuboCop は、/tmp を安全な方法で使用しないため、他のユーザのキャッシュファイルを改ざんされる脆弱性が存在します。  CVE-2017-8418 2.1  http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-003731.html  2017-05-03  2017-06-06  View
JVNDB-2011-005203  Rubinius におけるサービス運用妨害 (CPU 資源の消費) の脆弱性  Rubinius は、ハッシュ衝突を想定した制限を適切に行わずにハッシュ値を算出するため、サービス運用妨害 (CPU 資源の消費) 状態となる脆弱性が存在します。  CVE-2012-5372 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-005203.html  2011-11-28  2012-11-29  View

Page 3185 of 13768, showing 5 records out of 68839 total, starting on record 15921, ending on 15925

Actions