JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-004301  PicketLink の Service Provider における他のユーザアカウントにログインされる脆弱性  PicketLink の Service Provider (SP) は、AudienceRestriction が指定されている場合、Audience 要素のメンバーかどうかを確認しないため、他のユーザアカウントにログインされる脆弱性が存在します。  CVE-2015-0277 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004301.html  2015-02-27  2015-08-24  View
JVNDB-2015-004476  PicketLink の identity/federation/bindings/tomcat/idp/AbstractIDPValve.java における制限されたアプリケーションリソースへのアクセス権を取得される脆弱性  PicketLink の identity/federation/bindings/tomcat/idp/AbstractIDPValve.java の invokeNextValve 関数は、ロールベースの認証を適切にチェックしないため、制限されたアプリケーションリソースへのアクセス権を取得される脆弱性が存在します。  CVE-2015-3158 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004476.html  2015-06-11  2015-08-28  View
JVNDB-2015-004302  PicketLink の Service Provider および Identity Provider における脆弱性  PicketLink の (1) Service Provider (SP) および (2) Identity Provider (IdP) は、SAML 表明の Response 要素の Destination 属性が、メッセージを受信したロケーションと一致しているかどうかを確認しないため、不特定の影響を受ける脆弱性が存在します。  CVE-2015-6254 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004302.html  2015-02-27  2015-08-24  View
JVNDB-2011-000022  Picasa における実行ファイル読み込みに関する脆弱性  Picasa には、実行ファイル読み込みに関する脆弱性が存在します。  CVE-2011-0458 5.1  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-000022.html  2011-03-25  2011-03-25  View
JVNDB-2009-004323  Pi3Web におけるサービス運用妨害 (DoS) の脆弱性  Pi3Web には、Pi3Web/Conf/Intenet.pi3 を使用しないで Windows 上にデスクトップアプリケーションとしてインストールされている際、サービス運用妨害 (クラッシュまたはハング) 状態となる、およびサーバのフルパス名を取得される脆弱性が存在します。  CVE-2008-6938 4.3  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-004323.html  2009-08-11  2012-09-25  View

Page 3679 of 13768, showing 5 records out of 68839 total, starting on record 18391, ending on 18395

Actions