JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-007935  Google Play services SDK の GoogleAuthUtil.getToken メソッドにおける同意ダイアログを回避される脆弱性  Google Play services SDK の GoogleAuthUtil.getToken メソッドは、Bundle エクストラ変数に対応する _opt_ パラメータを発見した際、OAuth トークンリクエストにパラメータを設定するため、同意 (consent) ダイアログを回避される、および、SID および LSID スコープを含む任意の OAuth スコープのトークンを検出され、その結果、Google アカウントのアクセス権を取得される脆弱性が存在します。  CVE-2014-7922 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007935.html  2014-12-02  2015-02-25  View
JVNDB-2014-007934  KIE Workbench の デフォルトの認証制約における任意のファイルを読まれる脆弱性  KIE Workbench の デフォルトの認証制約には、任意のファイルを読まれる、または書き込まれる、およびアクセス制限を回避されるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2014-8115 6.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007934.html  2014-12-24  2015-02-24  View
JVNDB-2014-007933  UberFire Framework における任意のコードを実行される脆弱性  UberFire Framework は、パスを適切に制限しないため、(1) 任意のコードを実行される、または (2) 任意のファイルを読まれる脆弱性が存在します。  CVE-2014-8114 6.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007933.html  2014-12-23  2015-02-24  View
JVNDB-2014-007932  jbpm-designer の designer/bpmn2/resource/JBPMBpmn2ResourceImpl.java の JBPMBpmn2ResourceImpl 関数における XML 外部エンティティの脆弱性  jbpm-designer の designer/bpmn2/resource/JBPMBpmn2ResourceImpl.java の JBPMBpmn2ResourceImpl 関数 には、XML 外部エンティティ (XXE) の脆弱性が存在します。  CVE-2014-3682 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007932.html  2014-10-28  2015-02-24  View
JVNDB-2014-007931  Red Hat JBEAP および JBoss BRMS で使用される PicketBox および JBossSX におけるアプリケーションサーバの設定をを読まれる脆弱性  Red Hat JBoss Enterprise Application Platform (JBEAP) および JBoss BRMS で使用される PicketBox および JBossSX には、アプリケーションサーバの設定や状態を読まれる、および変更される脆弱性が存在します。  CVE-2014-0005 3.6  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007931.html  2014-03-31  2015-05-08  View

Page 3330 of 13768, showing 5 records out of 68839 total, starting on record 16646, ending on 16650

Actions