JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2011-003924  Bugzilla におけるクロスサイトスクリプティングの脆弱性  Bugzilla には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2010-4569 4.3  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-003924.html  2011-01-28  2012-03-27  View
JVNDB-2011-004180  WWW::Mechanize などの製品で使用される LWP の Net::HTTPS モジュールにおけるサーバをなりすまされる脆弱性  WWW::Mechanize、LWP::UserAgent および他の製品で使用される libwww-perl (LWP) の Net::HTTPS モジュールは、If-SSL-Cert-Subject ヘッダが設定されていない環境で実行される際、デフォルトで SSL 証明書の検証を有効にしないため、サーバをなりすまされる脆弱性が存在します。  CVE-2011-0633 4.3  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004180.html  2011-03-27  2012-03-27  View
JVNDB-2011-004692  Microsoft Internet Explorer 8 および Internet Explorer 9 におけるクッキーファイルを読まれる脆弱性  Microsoft Internet Explorer 8 および Internet Explorer 9 は、クロスゾーンのドラッグ & ドロップ操作を適切に制限しないため、クッキーファイルを読まれる脆弱性が存在します。  CVE-2011-2382 4.3  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004692.html  2011-06-03  2012-03-27  View
JVNDB-2010-004075  Apple Safari における重要な情報を取得され脆弱性  Windows 上で 稼働する Apple Safari は、ある Web サイトから受信した Location ヘッダ内で指定された別の Web サイトに "Authorization: Basic" ヘッダを適切なものとして送信するため、重要な情報を取得され脆弱性が存在します。  CVE-2010-1940 4.3  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-004075.html  2010-05-14  2012-06-26  View
JVNDB-2010-005099  Real Time Currency Exchange の rates.php におけるクロスサイトスクリプティングの脆弱性  Real Time Currency Exchange の rates.php には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2009-4715 4.3  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-005099.html  2010-03-15  2012-12-20  View

Page 3665 of 13768, showing 5 records out of 68839 total, starting on record 18321, ending on 18325

Actions