JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-003240  Apache CXF の SecurityTokenService におけるアクセス権を取得される脆弱性  Apache CXF の SecurityTokenService (STS) は、キャッシュが有効になっている場合、SAML トークンを適切に検証しないため、アクセス権を取得される脆弱性が存在します。  CVE-2014-0034 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003240.html  2014-06-26  2015-05-08  View
JVNDB-2014-001470  Apache Tomcat の org/apache/catalina/connector/CoyoteAdapter.java におけるセッション固定攻撃を実行される脆弱性  Apache Tomcat の org/apache/catalina/connector/CoyoteAdapter.java は、URL 内のセッション ID を処理する際に disableURLRewriting 設定を考慮しないため、セッション固定攻撃を実行される脆弱性が存在します。  CVE-2014-0033 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001470.html  2014-01-31  2014-10-21  View
JVNDB-2014-001417  Apache Subversion の mod_dav_svn モジュール内の repos.c におけるサービス運用妨害 (DoS) の脆弱性  Apache Subversion の mod_dav_svn モジュール内の repos.c の get_resource 関数には、サーバルートおよび GET 以外のリクエストメソッドに関する処理に不備があるため、SVNListParentPath が有効な場合、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。  CVE-2014-0032 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001417.html  2014-02-12  2015-10-30  View
JVNDB-2014-001070  Apache CloudStack におけるネットワーク ACL を一覧表示される脆弱性  Apache CloudStack の (1) ListNetworkACL および (2) listNetworkACLLists API には、他のユーザのネットワーク ACL を一覧表示される脆弱性が存在します。  CVE-2014-0031 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001070.html  2014-01-10  2014-01-16  View
JVNDB-2014-001248  libvirt における ACL の domain:getattr および connect:search_domains の制限を回避される脆弱性  libvirt には、ACL の domain:getattr および connect:search_domains の制限を回避され、重要なドメインオブジェクト情報を取得される脆弱性が存在します。  CVE-2014-0028 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001248.html  2014-01-16  2014-01-28  View

Page 3851 of 13768, showing 5 records out of 68839 total, starting on record 19251, ending on 19255

Actions