JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2008-006640  SMF のパスワードリセット機能における他のユーザのパスワードを変更される脆弱性  Simple Machines Forum (SMF) のパスワードリセット機能は、隠されたフォームフィールド内に乱数生成ステートの手がかりを含み、予測可能な検証コードを生成するため、他のユーザのパスワードを変更される、権限を取得される脆弱性が存在します。  CVE-2008-6971 7.5  http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-006640.html  2008-09-07  2012-12-20  View
JVNDB-2008-006641  WoW Raid Manager の auth/auth_phpbb3.php における認証を回避される脆弱性  WoW Raid Manager の auth/auth_phpbb3.php の password_check 関数は、PHPBB3 認証が使用されている際、以下の不備があるため、認証を回避される、および任意のパスワードで権限を取得される脆弱性が存在します。  CVE-2008-7050 7.5  http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-006641.html  2008-10-13  2012-12-20  View
JVNDB-2008-006642  Ruby on Rails におけるクロスサイトリクエストフォージェリ (CSRF) 保護を回避される脆弱性  Ruby on Rails は、特定のコンテンツタイプを伴うリクエストに対してトークンを確認しないため、クロスサイトリクエストフォージェリ (CSRF) 保護機能に依存するアプリケーションへのリクエストに対する CSRF 保護を回避される脆弱性が存在します。  CVE-2008-7248 6.8  http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-006642.html  2008-11-18  2012-12-20  View
JVNDB-2008-006643  vtiger CRM におけるパーミッション回避される脆弱性  vtiger CRM には、プロフィール内の以下のフィールドのパーミッションを回避される脆弱性が存在します。  CVE-2009-3257 3.6  http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-006643.html  2008-02-06  2012-12-20  View
JVNDB-2008-006644  puppet の puppetmasterd における制限ファイルにアクセスされる脆弱性  puppet の puppetmasterd は、異なるユーザへ切り替える際、補助グループをリセットしないため、制限ファイルにアクセスされる脆弱性が存在します。  CVE-2009-3564 4.7  http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-006644.html  2008-12-08  2012-12-20  View

Page 3761 of 13768, showing 5 records out of 68839 total, starting on record 18801, ending on 18805

Actions