JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-004914  Splunk Enterprise の Splunk Web におけるクロスサイトスクリプティングの脆弱性  Splunk Enterprise の Splunk Web には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2014-8301 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004914.html  2014-09-30  2014-10-23  View
JVNDB-2014-004915  Splunk Enterprise の Splunk Web におけるクロスサイトスクリプティングの脆弱性  Splunk Enterprise の Splunk Web には、ダッシュボードに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2014-8302 6.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004915.html  2014-09-30  2014-10-23  View
JVNDB-2014-004916  Splunk Enterprise の Splunk Web におけるクロスサイトスクリプティングの脆弱性  Splunk Enterprise の Splunk Web には、イベントの解析に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2014-8303 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004916.html  2014-09-30  2014-10-23  View
JVNDB-2014-005197  rsyslog および sysklogd におけるサービス運用妨害 (DoS) の脆弱性  rsyslog および sysklogd には、サービス運用妨害 (クラッシュ) 状態にされる、任意のコードを実行されるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2014-3634 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005197.html  2014-09-30  2015-10-30  View
JVNDB-2014-005210  複数の製品で使用される Akeeba 製品 における暗号化を回避される脆弱性  Joomla! で使用される Akeeba Restore (restore.php)、Joomla! Professional 用 Akeeba Backup、WordPress 用 Backup Professional、Admin Tools Core and Professional、および CMS Update は、アーカイブのバックアップ、またはアップデートを行う際、$_REQUESTをクレンジングし、$_GET および $_POST からパラメータを削除しないため、getQueryParam 関数を使用し、$_GET および $_POST にアクセスされてしまうため、暗号化を回避し、任意のコードを実行される脆弱性が存在します。  CVE-2014-7228 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005210.html  2014-09-30  2014-11-06  View

Page 3643 of 13768, showing 5 records out of 68839 total, starting on record 18211, ending on 18215

Actions