JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-004824  Bugzilla における重要な private-comment 情報を取得される脆弱性  Bugzilla には、Bug.pm、Flag.pm、およびメールテンプレートに関する処理に不備があるため、重要な private-comment 情報を取得される脆弱性が存在します。  CVE-2014-1571 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004824.html  2014-10-06  2014-11-28  View
JVNDB-2014-004569  Cisco Adaptive Security Appliance ソフトウェアの SSL VPN の実装における任意の RAMFS キャッシュファイルを上書きされる脆弱性  Cisco Adaptive Security Appliance (ASA) ソフトウェアの SSL VPN の実装は、SharePoint ハンドラの作成中にセッション情報を適切に管理しないため、任意の RAMFS キャッシュファイルを上書きされる、または Lua プログラムを挿入され、その結果、サービス運用妨害 (ポータルの停止またはシステムのリロード) 状態にされる脆弱性が存在します。  CVE-2014-3399 5.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004569.html  2014-10-06  2014-10-09  View
JVNDB-2014-004825  Bugzilla の token.cgi の account-creation 機能における未検証の電子メールアドレスを持つアカウントを作成される脆弱性  Bugzilla の token.cgi の account-creation 機能の confirm_create_account 関数は、realname パラメータにスカラーコンテキストを指定しないため、未検証の電子メールアドレスを持つアカウントを作成される脆弱性が存在します。  CVE-2014-1572 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004825.html  2014-10-06  2014-11-28  View
JVNDB-2014-004570  NetComm NB604N に格納型クロスサイトスクリプティングの脆弱性  NetComm Wireless が提供する NB604N には、Wireless -> Security ページ (wlsecurity.html) において、無害化されない変数 wlWpaPsk の値が Javascript 変数 wpaPskKey へ格納されるため、格納型クロスサイトスクリプティングの脆弱性 (CWE-79) が存在します。  CVE-2014-4871 3.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004570.html  2014-10-06  2014-10-09  View
JVNDB-2014-004826  Bugzilla におけるクロスサイトスクリプティングの脆弱性  Bugzilla には、特定の CGI パラメータに使用するスカラーコンテキストを確認しないため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。  CVE-2014-1573 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004826.html  2014-10-06  2014-11-28  View

Page 3615 of 13768, showing 5 records out of 68839 total, starting on record 18071, ending on 18075

Actions