JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-007316  GLPI の ajax/getDropdownValue.php における SQL インジェクションの脆弱性  GLPI の ajax/getDropdownValue.php には、SQL インジェクションの脆弱性が存在します。  CVE-2014-9258 6.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007316.html  2014-12-11  2015-05-12  View
JVNDB-2014-007831  libmspack の qtmd_decompress 関数における整数オーバーフローの脆弱性  libmspack の qtmd_decompress 関数には、整数オーバーフローの脆弱性が存在します。  CVE-2014-9556 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007831.html  2014-12-30  2015-05-12  View
JVNDB-2014-007584  複数の Mozilla 製品のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性  Mozilla Firefox、Thunderbird、および SeaMonkey のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。  CVE-2014-8634 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007584.html  2014-11-06  2015-05-12  View
JVNDB-2014-007588  複数の Mozilla 製品の navigator.sendBeacon の実装における CORS アクセス制御のチェックを回避される脆弱性  Mozilla Firefox、Thunderbird、および SeaMonkey の navigator.sendBeacon の実装は、CORS Origin ヘッダを省略するため、CORS アクセス制御のチェックを回避される、およびクロスサイトリクエストフォージェリ攻撃を実行される脆弱性が存在します。  CVE-2014-8638 6.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007588.html  2014-11-06  2015-05-12  View
JVNDB-2014-007589  複数の Mozilla 製品におけるセッション固定攻撃を実行される脆弱性  Mozilla Firefox、Thunderbird、および SeaMonkey は、ステータスコード 407 (別名 Proxy Authentication Required) を伴うレスポンスの中の Set-Cookie ヘッダを適切に解釈しないため、セッション固定攻撃を実行される脆弱性が存在します。  CVE-2014-8639 6.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007589.html  2014-11-06  2015-05-12  View

Page 3213 of 13768, showing 5 records out of 68839 total, starting on record 16061, ending on 16065

Actions