JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2014-005210 | 複数の製品で使用される Akeeba 製品 における暗号化を回避される脆弱性 | Joomla! で使用される Akeeba Restore (restore.php)、Joomla! Professional 用 Akeeba Backup、WordPress 用 Backup Professional、Admin Tools Core and Professional、および CMS Update は、アーカイブのバックアップ、またはアップデートを行う際、$_REQUESTをクレンジングし、$_GET および $_POST からパラメータを削除しないため、getQueryParam 関数を使用し、$_GET および $_POST にアクセスされてしまうため、暗号化を回避し、任意のコードを実行される脆弱性が存在します。 | CVE-2014-7228 | 7.5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005210.html | 2014-09-30 | 2014-11-06 | View |
JVNDB-2014-005209 | APT の apt-get download コマンドにおける任意のコードを実行される脆弱性 | APT の apt-get download コマンドは、パッケージに対する署名を適切に検証しないため、任意のコードを実行される脆弱性が存在します。 | CVE-2014-0490 | 7.5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005209.html | 2014-09-16 | 2014-11-05 | View |
JVNDB-2014-005208 | APT における任意のコードを実行される脆弱性 | APT は、Acquire::GzipIndexes オプションが有効になっている場合、チェックサムを検証しないため、任意のコードを実行される脆弱性が存在します。 | CVE-2014-0489 | 7.5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005208.html | 2014-09-16 | 2014-11-05 | View |
JVNDB-2014-005207 | APT における脆弱性 | APT は、未認証状態から認証状態へ推移する際、リポジトリデータを破棄しないため、不特定の影響を受ける脆弱性が存在します。 | CVE-2014-0488 | 6.8 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005207.html | 2014-09-16 | 2014-11-05 | View |
JVNDB-2014-005206 | APT における脆弱性 | APT は、If-Modified-Since ヘッダの使用を示すような変更が行われている場合、当該のダウンロードファイルを検証しないため、不特定の影響を受ける脆弱性が存在します。 | CVE-2014-0487 | 7.5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005206.html | 2014-09-16 | 2014-11-05 | View |
Page 3875 of 13768, showing 5 records out of 68839 total, starting on record 19371, ending on 19375