JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2007-006484  Plogger の plog-rss.php における SQL インジェクションの脆弱性  Plogger の plog-rss.php には、SQL インジェクションの脆弱性が存在します。  CVE-2007-6587 7.5  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-006484.html  2007-11-03  2012-12-20  View
JVNDB-2007-006485  PHCDownload におけるクロスサイトスクリプティングの脆弱性  PHCDownload には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2007-6588 4.3  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-006485.html  2007-12-28  2012-12-20  View
JVNDB-2007-004779  Mozilla Firefox などの jar プロトコルハンドラにおける XSS 攻撃を実行される脆弱性  Mozilla Firefox および SeaMonkey の jar プロトコルハンドラは、HTTP のリダイレクトを生成する URL パラメータ内部を取得している際、元のドメインを更新しないため、クロスサイトスクリプティング (XSS) 攻撃を実行される脆弱性が存在します。  CVE-2007-6589 4.3  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-004779.html  2007-11-26  2012-09-25  View
JVNDB-2007-004780  KDE における偽造 Web サイトの無効な証明書をユーザが受領する脆弱性  KDE は、DN フィールドの CN ドメイン名ベースの SSL サーバの証明書をユーザが受領した際、subjectAltName:dNSName フィールド内の全てのドメイン名に受け入れられた証明書であると見なすため、製品内で検証できないにも関わらず、なりすまされた Web サイトの無効な証明書をユーザが受領する脆弱性が存在します。  CVE-2007-6591 4.3  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-004780.html  2007-12-28  2012-09-25  View
JVNDB-2007-003046  Apple Safari におけるなりすまされた Web サイトの無効な証明書を承認する脆弱性  Apple Safari は、DN フィールド内の CN ドメイン名ベースの SSL サーバ証明書を承認する際、subjectAltName:dNSName フィールド内の全てのドメイン名も承認対象と見なすため、なりすまされた Web サイトの無効な証明書をユーザが騙されて承認する脆弱性が存在します。  CVE-2007-6592 4.3  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-003046.html  2007-12-28  2012-06-26  View

Page 3532 of 13768, showing 5 records out of 68839 total, starting on record 17656, ending on 17660

Actions