JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-007508  Social Microblogging PRO におけるクロスサイトスクリプティングの脆弱性  Social Microblogging PRO には、Profile セクションの "Web Site" の入力に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2014-9516 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007508.html  2014-12-31  2015-01-08  View
JVNDB-2014-007831  libmspack の qtmd_decompress 関数における整数オーバーフローの脆弱性  libmspack の qtmd_decompress 関数には、整数オーバーフローの脆弱性が存在します。  CVE-2014-9556 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007831.html  2014-12-30  2015-05-12  View
JVNDB-2014-007880  Cloudera Manager における LDAP バインドパスワードを取得される脆弱性  Cloudera Manager は、/etc/hadoop 配下の不特定の誰でも読み取り可能な (world-readable) ファイルに LDAP バインドパスワードを平文で格納するため、このパスワードを取得される脆弱性が存在します。  CVE-2014-8733 2.1  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007880.html  2014-12-30  2015-02-17  View
JVNDB-2014-007922  MIT Kerberos 5 の lib/rpc/svc_auth_gss.c の svcauth_gss_accept_sec_context 関数における重要な情報を取得される脆弱性  MIT Kerberos 5 (別名 krb5) の lib/rpc/svc_auth_gss.c の svcauth_gss_accept_sec_context 関数は、クライアントに初期化されていないインターポーザデータを送信するため、プロセスヒープメモリから重要な情報を取得される脆弱性が存在します。  CVE-2014-9423 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007922.html  2014-12-30  2015-06-08  View
JVNDB-2014-007923  MIT Kerberos 5 の kadmind の kadmin/server/kadm_rpc_svc.c における kadmin/* 認証チェックを回避される脆弱性  MIT Kerberos 5 (別名 krb5) の kadmind の kadmin/server/kadm_rpc_svc.c 内の check_rpcsec_auth 関数には、kadmin/* 認証チェックを回避される、および管理アクセス権を取得される脆弱性が存在します。  CVE-2014-9422 6.1  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007923.html  2014-12-30  2015-06-08  View

Page 3281 of 13768, showing 5 records out of 68839 total, starting on record 16401, ending on 16405

Actions