JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-002440  Drupal 用 Linkit モジュールにおけるクロスサイトスクリプティングの脆弱性  Drupal 用 Linkit モジュールには、ノード検索のプラグインが有効になっている場合、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2015-3361 2.1  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002440.html  2015-01-06  2015-04-24  View
JVNDB-2012-003679  Drupal 用 Linkit モジュールにおける重要な情報を取得される脆弱性  Drupal 用 Linkit モジュールは、エントリアクセスモジュールを使用する際、エンティティの検索時のパーミッションをチェックしないため、重要な情報を取得される脆弱性が存在します。  CVE-2012-2304 4.3  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-003679.html  2012-04-25  2012-08-17  View
JVNDB-2012-005604  Drupal 用 Listhandler モジュールにおけるアクセス制限を回避される脆弱性  Drupal 用 Listhandler モジュールは、電子メールがインポートされる際、アクセス権限を適切にチェックしないため、アクセス制限を回避されるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2012-4470 7.5  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005604.html  2012-07-11  2012-12-04  View
JVNDB-2013-001949  Drupal 用 Live CSS モジュールにおける任意のコードを実行される脆弱性  Drupal 用 Live CSS モジュールには、ファイルをアップロードされることにより、任意のコードを実行される脆弱性が存在します。  CVE-2013-0206 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001949.html  2013-01-09  2013-03-22  View
JVNDB-2012-005182  Drupal 用 Location モジュールにおけるノードまたはユーザの検索結果を読まれる脆弱性  Drupal 用 Location モジュールは、ユーザ、またはノードのアクセス権限を適切に確認しないため、ノードまたはユーザの検索結果を読まれる脆弱性が存在します。  CVE-2012-4488 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005182.html  2012-07-25  2012-11-02  View

Page 3379 of 13768, showing 5 records out of 68839 total, starting on record 16891, ending on 16895

Actions