JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-007424  Schneider Electric ProClima の MDraw30.ocx の ActiveX コントロールにおけるバッファオーバーフローの脆弱性  Schneider Electric ProClima の Atx45.ocx の ActiveX コントロールには、バッファオーバーフローの脆弱性が存在します。  CVE-2014-9188 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007424.html  2014-12-10  2015-01-06  View
JVNDB-2014-007217  Asterisk Open Source および Certified Asterisk の WebSocket Server におけるメモリ二重解放の脆弱性  Asterisk Open Source および Certified Asterisk の WebSocket Server (res_http_websocket モジュール) には、メモリ二重解放の脆弱性が存在します。  CVE-2014-9374 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007217.html  2014-12-10  2015-05-14  View
JVNDB-2014-007221  Juniper WLC デバイスの WLAN Software におけるサービス運用妨害 (DoS) の脆弱性  Juniper WLC デバイスの WLAN Software には、クラスタセットアップで "Proxy ARP" または "No Broadcast" 機能が有効な場合、サービス運用妨害 (デバイスの切断) 状態にされる脆弱性が存在します。  CVE-2014-6381 2.9  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007221.html  2014-12-10  2014-12-17  View
JVNDB-2014-005965  AirWatch by VMware On-Premise における任意のテナントから組織の情報および統計データを取得される脆弱性  AirWatch by VMware On-Premise には、任意のテナントから組織の情報および統計データを取得される脆弱性が存在します。  CVE-2014-8372 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005965.html  2014-12-10  2014-12-15  View
JVNDB-2014-005969  CPython の httplib ライブラリなどの HTTP クライアントにおける SSL サーバになりすまされる脆弱性  CPython (別名 Python) の (1) httplib、(2) urllib、(3) urllib2、および (4) xmlrpclib ライブラリの HTTP クライアントは、HTTPS URL にアクセスする際、(a) トラストストア (trust store) に対して証明書をチェックしないため、あるいはサーバのホスト名が X.509 証明書のサブジェクトの (b) Common Name (CN) または (c) subjectAltName フィールドのドメイン名と一致することを検証しないため、SSL サーバになりすまされる脆弱性が存在します。  CVE-2014-9365 5.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005969.html  2014-12-10  2015-10-30  View

Page 3335 of 13768, showing 5 records out of 68839 total, starting on record 16671, ending on 16675

Actions