JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-001053  Drupal 用 Context モジュールの Context UI モジュールにおけるオープンリダイレクトの脆弱性  Drupal 用 Context モジュールの Context UI モジュールには、オープンリダイレクトの脆弱性が存在します。  CVE-2015-1051 5.8  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001053.html  2015-01-06  2015-01-20  View
JVNDB-2013-005380  Drupal 用 Context モジュールの json レンダリング機能におけるブロックのアクセストークンを推測される脆弱性  Drupal 用 Context モジュールの json レンダリング機能は、ブロックへのアクセスを制限するために Drupal のトークンスキームを使用するため、ブロックのアクセストークンを推測される脆弱性が存在します。  CVE-2013-4445 4.9  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005380.html  2013-10-16  2013-12-10  View
JVNDB-2013-005381  Drupal 用 Context モジュールの plugins/context_reaction_block.inc 内の _json_decode 関数における任意の PHP コードを実行される脆弱性  Drupal 用 Context モジュールの plugins/context_reaction_block.inc 内の _json_decode 関数には、json_decode 関数をサポートしない PHP のバージョンを使用している場合、Ajax 操作に関する処理に不備があるため、任意の PHP コードを実行される脆弱性が存在します。  CVE-2013-4446 6.8  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005381.html  2013-10-16  2013-12-10  View
JVNDB-2012-004262  Drupal 用 Cool Aid モジュールにおけるクロスサイトスクリプティングの脆弱性  Drupal 用 Cool Aid モジュールには、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2012-1648 2.1  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-004262.html  2012-02-29  2012-09-12  View
JVNDB-2012-004263  Drupal 用 Cool Aid モジュールにおける任意のページを変更される脆弱性  Drupal 用 Cool Aid モジュールは、アクセス制限を適用しないため、任意のページを変更される脆弱性が存在します。  CVE-2012-1649 4.9  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-004263.html  2012-02-29  2012-09-12  View

Page 3352 of 13768, showing 5 records out of 68839 total, starting on record 16756, ending on 16760

Actions