JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-002328  Ignite Realtime Smack XMPP API の ParseRoster コンポーネントにおける IQ レスポンスを偽装される脆弱性  Ignite Realtime Smack XMPP API の ParseRoster コンポーネントは、名簿クエリ (roster-query) の IQ スタンザの from 属性を検証しないため、IQ レスポンスを偽装される脆弱性が存在します  CVE-2014-0364 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002328.html  2014-04-17  2015-07-30  View
JVNDB-2014-002325  Ignite Realtime Smack XMPP API の ServerTrustManager コンポーネントにおけるサーバになりすまされる脆弱性  Ignite Realtime Smack XMPP API の ServerTrustManager コンポーネントは、SSL サーバからの X.509 証明書チェーン内の basicConstraints および nameConstraints を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します  CVE-2014-0363 5.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002325.html  2014-04-17  2015-07-31  View
JVNDB-2014-002326  Google 検索アプライアンス ダイナミック ナビゲーションにクロスサイトスクリプティングの脆弱性  Google 検索アプライアンスのダイナミック ナビゲーションには、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2014-0362 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002326.html  2014-05-01  2014-05-12  View
JVNDB-2014-002179  Toshiba 4690 Operating System に脆弱性  Toshiba 4690 Operating System のハッシュアルゴリズムには、脆弱性が存在します。  CVE-2014-0361 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002179.html  2014-04-21  2014-04-28  View
JVNDB-2014-002062  Openfire にサービス運用妨害 (DoS) の脆弱性  Openfire には、圧縮済 XML 要素の処理を適切に制限していないため、サービス運用妨害 (DoS) (CWE-400) の脆弱性が存在します。  CVE-2014-0360 7.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002062.html  2014-04-16  2014-04-17  View

Page 3796 of 13768, showing 5 records out of 68839 total, starting on record 18976, ending on 18980

Actions