JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2016-001997  Django の utils.http.is_safe_url 関数におけるユーザを任意の Web サイトにリダイレクトされる脆弱性  Django の utils.http.is_safe_url 関数には、ユーザを任意の Web サイトにリダイレクトされ、フィッシング攻撃を実行される、またはクロスサイトスクリプティング攻撃を実行される脆弱性が存在します。  CVE-2016-2512 4.3  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001997.html  2016-03-01  2016-04-12  View
JVNDB-2015-006131  Django の utils/formats.py の get_format 関数におけるアプリケーションの重要な秘密を取得される脆弱性  Django の utils/formats.py の get_format 関数には、アプリケーションの重要な秘密を取得される脆弱性が存在します。  CVE-2015-8213 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006131.html  2015-11-24  2015-12-09  View
JVNDB-2013-004507  Django の utils/http.py 内の is_safe_url 関数におけるクロスサイトスクリプティングの脆弱性  Django の utils/http.py 内の is_safe_url 関数は、URL スキームを HTTP または HTTPS でない場合にも安全なものとして扱うため、クロスサイトスクリプティングを実行される、またはその他の脆弱性が存在します。  CVE-2013-6044 4.3  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004507.html  2013-08-13  2014-02-18  View
JVNDB-2015-003638  Django の validators.URLValidator におけるサービス運用妨害 (DoS) の脆弱性  Django の validators.URLValidator には、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。  CVE-2015-5145 7.8  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003638.html  2015-07-08  2015-07-17  View
JVNDB-2014-002231  Django のキャッシュフレームワークにおける CSRF 保護を回避される脆弱性  Django のキャッシュフレームワークは、すべての匿名ユーザのキャッシュされた CSRF トークンを再利用するため、CSRF 保護を回避される脆弱性が存在します。  CVE-2014-0473 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002231.html  2014-04-21  2014-08-11  View

Page 3201 of 13768, showing 5 records out of 68839 total, starting on record 16001, ending on 16005

Actions