JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2016-006256 | phpMyAdmin におけるファイルシステムのトラバース制限を回避される脆弱性 | phpMyAdmin の SaveDir および UploadDir の %u ユーザ名置換機能には、ユーザ名の置換が設定されている場合、ファイルシステムのトラバース制限を回避される脆弱性が存在します。 | CVE-2016-6614 | 4.3 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-006256.html | 2016-07-12 | 2016-12-16 | View |
JVNDB-2015-001315 | Apple OS X の Security コンポーネントにおける Gatekeeper 保護メカニズムを回避される脆弱性 | Apple OS X の Security コンポーネントは、アプリケーションの証明書のキャッシュされた情報を適切に処理しないため、Gatekeeper 保護メカニズムを回避される脆弱性が存在します。 | CVE-2014-8838 | 4.3 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001315.html | 2015-01-27 | 2015-02-12 | View |
JVNDB-2015-006947 | Moodle におけるクロスサイトスクリプティングの脆弱性 | Moodle は、Flowplayer の可用性を適切に制限しないため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。 | CVE-2015-5337 | 4.3 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006947.html | 2015-11-16 | 2016-03-03 | View |
JVNDB-2014-001782 | stunnel における EC または DSA 証明書の秘密鍵を取得される脆弱性 | stunnel は、フォークスレッディング (fork threading) を使用している場合、OpenSSL 擬似乱数生成器 (PRNG) の状態を適切に更新しないため、同じプロセス ID を持つ後続の子プロセスが同じエントロピープールを使用する原因となり、EC (ECDSA) または DSA 証明書の秘密鍵を取得される脆弱性が存在します。 | CVE-2014-0016 | 4.3 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001782.html | 2014-03-06 | 2014-03-26 | View |
JVNDB-2014-002038 | Oracle Hyperion の Hyperion Common Admin における User Interface に関する脆弱性 | Oracle Hyperion の Hyperion Common Admin には、User Interface に関する処理に不備があるため、機密性に影響のある脆弱性が存在します。 | CVE-2014-2454 | 4.3 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002038.html | 2014-04-15 | 2014-04-17 | View |
Page 3340 of 13768, showing 5 records out of 68839 total, starting on record 16696, ending on 16700