JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-004565  Brocade Vyatta 5400 vRouter 上で稼働する /opt/vyatta/bin/sudo-users/vyatta-clear-dhcp-lease.pl における権限を取得される脆弱性  Brocade Vyatta 5400 vRouter 上で稼働する /opt/vyatta/bin/sudo-users/vyatta-clear-dhcp-lease.pl は、パラメータを適切に検証しないため、権限を取得される脆弱性が存在します。  CVE-2014-4870 7.2  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004565.html  2014-09-26  2014-10-08  View
JVNDB-2014-004614  Node.js 用 hapi サーバフレームワークの bassmaster プラグインの lib/batch.js の internals.batch における任意の Javascript コードを実行される脆弱性  Node.js 用 hapi サーバフレームワークの bassmaster プラグインの lib/batch.js の internals.batch には、Eval インジェクションにより、任意の Javascript コードを実行される脆弱性が存在します。  CVE-2014-7205 10  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004614.html  2014-09-26  2014-10-10  View
JVNDB-2014-007228  Android の AndroidManifest.xml における格納された SMS メッセージを送信される脆弱性  Android の AndroidManifest.xml は、SmsReceiver レシーバに対して SEND_SMS パーミッションを要求しないため、格納された SMS メッセージを送信され、その結果、任意の新しい SMS メッセージのドラフトを送信される、または古いメッセージに対するネットワークオペレータからのメッセージごとのチャージ (per-message charge) の追加を誘発される脆弱性が存在します。  CVE-2014-8610 3.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007228.html  2014-09-26  2014-12-17  View
JVNDB-2014-004432  GNU bash の parse.y のリダイレクションの実装におけるサービス運用妨害 (DoS) の脆弱性  GNU bash の parse.y のリダイレクションの実装には、サービス運用妨害 (配列の領域外へのアクセスおよびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2014-7186 10  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004432.html  2014-09-26  2015-12-24  View
JVNDB-2014-004433  GNU bash の parse.y の read_token_word 関数におけるサービス運用妨害 (DoS) の脆弱性  GNU bash の parse.y の read_token_word 関数には、一つずれエラー (Off-by-One error) により、サービス運用妨害 (配列の領域外へのアクセスおよびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2014-7187 10  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004433.html  2014-09-26  2015-12-24  View

Page 3650 of 13768, showing 5 records out of 68839 total, starting on record 18246, ending on 18250

Actions