JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-005523  Drupal 7 driver for SQL Server and SQL Azure の sqlsrv/database.inc の escapeLike 関数における任意の SQL コマンドを実行される脆弱性  Drupal 7 driver for SQL Server and SQL Azure の sqlsrv/database.inc の escapeLike 関数は、特定の文字を適切にエスケープしないため、任意の SQL コマンドを実行される脆弱性が存在します。  CVE-2015-7876 7.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005523.html  2015-09-15  2015-10-26  View
JVNDB-2013-003436  Drupal Commons モジュールで使用される Drupal 用 Commons Groups モジュールにおけるグループに任意のコンテンツを投稿される脆弱性  Drupal Commons モジュールで使用される Drupal 用 Commons Groups モジュールは、グループへのアクセスを適切に制限しないため、グループに任意のコンテンツを投稿される脆弱性が存在します。  CVE-2013-1907 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003436.html  2013-03-27  2013-07-19  View
JVNDB-2013-003437  Drupal Commons モジュールで使用される Drupal 用 Commons Wikis モジュールにおけるグループに任意のコンテンツを投稿される脆弱性  Drupal Commons モジュールで使用される Drupal 用 Commons Wikis モジュールは、グループへのアクセスを適切に制限しないため、グループに任意のコンテンツを投稿される脆弱性が存在します。  CVE-2013-1908 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003437.html  2013-03-27  2013-07-19  View
JVNDB-2008-005246  Drupal CCK におけるクロスサイトスクリプティングの脆弱性  Drupal Content Construction Kit (CCK) には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2008-6972 3.5  http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-005246.html  2008-09-04  2012-09-25  View
JVNDB-2007-002509  Drupal CCK の nodereference モジュールにおけるクロスサイトスクリプティングの脆弱性  Drupal Content Construction Kit (CCK) の nodereference モジュールには、(1) 平文フォーマッタ、または (2) Views.module 無しのオートコンプリートテキストフィールドウイジェットを使用している際、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2007-4363 4.3  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-002509.html  2007-08-13  2012-06-26  View

Page 3504 of 13768, showing 5 records out of 68839 total, starting on record 17516, ending on 17520

Actions