JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2011-002505  Django におけるキャッシュポイズニング攻撃を誘発される脆弱性  Django には、特定の環境において、完全な URL を構成するリクエストの HTTP Host ヘッダを使うことで、キャッシュポイズニング攻撃を誘発される脆弱性が存在します。  CVE-2011-4139 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-002505.html  2011-09-09  2011-10-25  View
JVNDB-2015-004456  Django の contrib.sessions.backends.base.SessionBase.flush 関数および cache_db.SessionStore.flush 関数におけるサービス運用妨害 (DoS) の脆弱性  Django の (1) contrib.sessions.backends.base.SessionBase.flush 関数および (2) cache_db.SessionStore.flush 関数は、特定の状況で空のセッションを作成するため、サービス運用妨害 (セッションストアの消費) 状態にされる脆弱性が存在します。  CVE-2015-5964 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004456.html  2015-08-18  2015-11-06  View
JVNDB-2012-003437  Django におけるクロスサイトスクリプティングの脆弱性  Django の (1) django.http.HttpResponseRedirect および (2) django.http.HttpResponsePermanentRedirect クラスは、リダイレクト対象を検証しないため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。  CVE-2012-3442 4.3  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-003437.html  2012-07-30  2012-10-23  View
JVNDB-2014-002232  Django の FilePathField などのモデルフィールドクラスにおける脆弱性  Django の (1) FilePathField、(2) GenericIPAddressField、および (3) IPAddressField モデルフィールドクラスは、型変換を適切に実行しないため、不特定の影響を受ける脆弱性が存在します。  CVE-2014-0474 10  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002232.html  2014-04-21  2014-08-11  View
JVNDB-2015-001797  Django の admin/helpers.py のコンテンツにおけるクロスサイトスクリプティングの脆弱性  Django の admin/helpers.py のコンテンツには、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2015-2241 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001797.html  2015-03-09  2015-03-13  View

Page 3414 of 13768, showing 5 records out of 68839 total, starting on record 17066, ending on 17070

Actions