JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-007300  IBM WebSphere Application Server Liberty Profile における権限を取得される脆弱性  IBM WebSphere Application Server Liberty Profile には、権限を取得される脆弱性が存在します。  CVE-2014-8890 5.1  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007300.html  2014-12-08  2014-12-19  View
JVNDB-2014-007301  IBM DB2 におけるサービス運用妨害 (DoS) の脆弱性  IBM DB2 には、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。  CVE-2014-8901 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007301.html  2014-12-15  2014-12-19  View
JVNDB-2014-002277  Linux Kernel の Netlink の実装におけるアクセス制限を回避される脆弱性  Linux Kernel の Netlink の実装は、ソケットの開放に基づいてソケット操作を認証するメカニズムを提供しないため、アクセス制限を回避され、ネットワークの設定を変更される脆弱性が存在します。  CVE-2014-0181 2.1  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002277.html  2014-04-24  2014-12-18  View
JVNDB-2013-001927  Ruby on Rails の Active Record コンポーネントにおけるサービス運用妨害 (DoS) の脆弱性  Ruby on Rails の Active Record コンポーネントは、シンボルからハッシュキーへの変換によって発生する特定のクエリ処理により、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。  CVE-2013-1854 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001927.html  2013-03-18  2014-12-18  View
JVNDB-2013-001928  Ruby on Rails の Action Pack コンポーネントにおけるクロスサイトスクリプティングの脆弱性  Ruby on Rails の Action Pack コンポーネントの lib/action_controller/vendor/html-scanner/html/sanitizer.rb における sanitize_css メソッドは、 (改行) 文字を適切に処理しないため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。  CVE-2013-1855 4.3  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001928.html  2013-03-18  2014-12-18  View

Page 3744 of 13768, showing 5 records out of 68839 total, starting on record 18716, ending on 18720

Actions