JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-004594  getmail の IMAP-over-SSL の実装において IMAP サーバになりすまされる脆弱性  getmail の IMAP-over-SSL の実装は、 X.509 証明書のサブジェクトの Common Name (CN) フィールドのドメイン名とサーバーホスト名の一致を検証しないため、IMAP サーバになりすまされ、重要な情報を取得される脆弱性が存在します。  CVE-2014-7274 5.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004594.html  2014-10-07  2014-12-25  View
JVNDB-2014-004595  getmail の POP3-over-SSL の実装において POP3 サーバになりすまされる脆弱性  getmail の POP3-over-SSL の実装は、SSL サーバからの X.509 証明書を検証しないため、POP3 サーバになりすまされ、重要な情報を取得される脆弱性が存在します。  CVE-2014-7275 5.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004595.html  2014-10-07  2014-12-25  View
JVNDB-2014-002558  Jinja2 の FileSystemBytecodeCache における権限を取得される脆弱性  Jinja2 の FileSystemBytecodeCache は、適切に一時ディレクトリを作成しないため、権限を取得される脆弱性が存在します。  CVE-2014-0012 4.4  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002558.html  2014-01-10  2014-12-25  View
JVNDB-2014-002559  Jinja2 の bccache.FileSystemBytecodeCache のデフォルト設定における権限を取得される脆弱性  Jinja2 の bccache.FileSystemBytecodeCache のデフォルト設定には、適切に一時ディレクトリを作成しないため、権限を取得される脆弱性が存在します。  CVE-2014-1402 4.4  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002559.html  2014-01-10  2014-12-25  View
JVNDB-2014-002644  IBM SDK, Java Technology Edition の IBMJCE および IBMSecureRandom の暗号化プロバイダにおける暗号保護メカニズムを破られる脆弱性  IBM SDK, Java Technology Edition の IBMJCE および IBMSecureRandom の暗号化プロバイダの IBMSecureRandom コンポーネントには、暗号保護メカニズムを破られる脆弱性が存在します。  CVE-2014-0878 5.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002644.html  2014-05-05  2014-12-25  View

Page 3718 of 13768, showing 5 records out of 68839 total, starting on record 18586, ending on 18590

Actions