JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2012-002931  Revelation におけるパスワードを解読される脆弱性  Revelation は、ゼロだけのシーケンスに続けて、パスワードの最初の 32 文字だけを使用するため、エントロピーを減少させ、パスワードを解読される、または秘密鍵へアクセスされる脆弱性が存在します。  CVE-2012-2742 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002931.html  2012-06-27  2012-07-02  View
JVNDB-2012-002932  Revelation におけるパスワードを推測される脆弱性  Revelation は、AES 暗号化について SHA ハッシュアルゴリズムを反復処理しないため、パスワードを推測される脆弱性が存在します。  CVE-2012-2743 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002932.html  2012-06-27  2012-07-02  View
JVNDB-2015-003167  Retrospect Backup Client が弱いパスワードハッシュを使用する問題  Retrospect Backup Client はネットワーク経由でバックアップを行うためのソフトウェアです。このソフトウェアは、パスワードをハッシュ化された形式で保存しますが、ハッシュの衝突が起こりやすい弱い形式を使用しています。そのため攻撃者は、ハッシュ値の衝突を悪用し、攻撃対象であるクライアントのバックアップファイルにアクセスすることが可能です。  CVE-2015-2864 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003167.html  2015-06-15  2015-10-05  View
JVNDB-2006-003101  Retro64 / Miniclip CR64Loader ActiveX コントロールにおけるバッファオーバーフローの脆弱性  Retro64 / Miniclip CR64Loader ActiveX コントロールは、ActiveX コントロールの CLSID を参照する HTML 文書に関する処理に不備があるため、バッファオーバーフローの脆弱性が存在します。  CVE-2006-4555 7.5  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-003101.html  2006-09-05  2012-12-20  View
JVNDB-2013-004582  Restlet の ObjectRepresentation クラスのデフォルト設定における任意の Java コードを実行される脆弱性  Restlet の ObjectRepresentation クラスのデフォルト設定は、Java XMLDecoder を使用して信頼性のないソースからオブジェクトをデシリアライズするため、任意の Java コードを実行される脆弱性が存在します。  CVE-2013-4221 7.5  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004582.html  2013-09-07  2014-02-18  View

Page 3262 of 13768, showing 5 records out of 68839 total, starting on record 16306, ending on 16310

Actions