JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2000-000008  Red Hat Linux のシングルユーザモード移行処理における認証を回避される脆弱性  Red Hat Linux では、起動時にシングルユーザモードに移行する必要がある場合、必ずパスワード要求します。この際に ^C (CTRL+C) シーケンスを与えることで認証セッションが取り消され、root 権限のシェルプロンプトがコンソールで利用可能になってしまう脆弱性が存在します。  CVE-2000-0219 7.2  http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000008.html  2000-02-23  2007-04-01  View
JVNDB-2010-004865  Red Hat libvirt におけるホスト OS 上で任意のファイルを読まれる脆弱性  Red Hat libvirt は、定義されたディスクのバッキングストアフォーマットを抽出せずにディスクイメージのバッキングストアに再帰するため、ホスト OS 上で任意のファイルを読まれる脆弱性が存在します。  CVE-2010-2238 4.4  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-004865.html  2010-06-24  2012-09-25  View
JVNDB-2010-004864  Red Hat libvirt におけるホスト OS 上で任意のファイルを読まれる脆弱性  Red Hat libvirt は、ユーザが指定した主要ディスクのフォーマット形式を参照せずに、ディスクのバッキングストアを参照するため、ホスト OS 上で任意のファイルを読まれる脆弱性が存在します。  CVE-2010-2237 4.4  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-004864.html  2010-06-24  2012-09-25  View
JVNDB-2014-007907  Red Hat JBoss Weld における情報を取得される脆弱性  Red Hat JBoss Weld には、競合状態により、以前の会話 (previous conversation) から情報を取得される脆弱性が存在します。  CVE-2014-8122 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007907.html  2014-12-04  2015-05-08  View
JVNDB-2012-006071  Red Hat JBoss Web におけるセッション id を取得される脆弱性  Red Hat JBoss Web の org.apache.catalina.connector.Response.encodeURL メソッドは、トラッキングモードが Cookie に設定されている場合、セッションの最初の応答の URL 内に jsessionid を含めて送信するため、セッション id を取得される脆弱性が存在します。  CVE-2012-4529 4.3  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-006071.html  2012-10-11  2013-10-30  View

Page 3198 of 13768, showing 5 records out of 68839 total, starting on record 15986, ending on 15990

Actions