JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-003636  Django のセッションバックエンドにおけるサービス運用妨害 (DoS) の脆弱性  Django のセッションバックエンドには、サービス運用妨害 (セッションストアの消費) 状態にされる脆弱性が存在します。  CVE-2015-5143 7.8  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003636.html  2015-07-08  2015-10-30  View
JVNDB-2010-003505  Django のパスワードリセット機能におけるサービス運用妨害 (DoS) の脆弱性  Django の django.contrib.auth のパスワードリセット機能は、base36 タイムスタンプを表す文字列の長さを検証しないため、サービス運用妨害 (リソース消費) 状態となる脆弱性が存在します。  CVE-2010-4535 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-003505.html  2010-12-22  2012-03-27  View
JVNDB-2014-003951  Django のファイルアップロード処理システムのデフォルト設定におけるサービス運用妨害 (DoS) の脆弱性  Django のファイルアップロード処理システムのデフォルト設定は、競合する名前を持つファイルがアップロードされる場合、シーケンシャルファイル名の生成処理を使用するため、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。  CVE-2014-0481 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003951.html  2014-08-20  2014-08-28  View
JVNDB-2008-003403  Django の管理アプリケーションにおけるデータを削除される脆弱性  Django の管理アプリケーションは、認証後に未認証のまま格納された HTTP POST リクエストを処理をするため、データを削除される、または変更される脆弱性が存在します。  CVE-2008-3909 5.8  http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-003403.html  2008-09-04  2012-06-26  View
JVNDB-2008-003075  Django の管理アプリケーションのログインフォームにおけるクロスサイトスクリプティングの脆弱性  Django の管理アプリケーションのログインフォームには、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2008-2302 4.3  http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-003075.html  2008-05-23  2012-06-26  View

Page 3202 of 13768, showing 5 records out of 68839 total, starting on record 16006, ending on 16010

Actions