JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2010-001234 | PHP の safe_mode 実装におけるアクセス制限を回避される脆弱性 | PHP の safe_mode 実装には、/ (スラッシュ) 文字で終了していないディレクトリパス名を適切に処理できないため、アクセス制限を回避される脆弱性が存在します。 | CVE-2010-1129 | 7.5 | http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001234.html | 2010-03-26 | 2010-09-08 | View |
JVNDB-2007-005363 | PHP の Ryan Haudenschilt Battle.net Clan Script における SQL インジェクションの脆弱性 | PHP の Ryan Haudenschilt Battle.net Clan Script の login.php には、SQL インジェクションの脆弱性が存在します。 | CVE-2007-1909 | 7.5 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-005363.html | 2007-04-10 | 2012-12-20 | View |
JVNDB-2012-002512 | PHP のファイルアップロードの実装におけるサービス運用妨害 (DoS) の脆弱性 | PHP の rfc1867.c 内のファイルアップロードの実装は、name 値に含まれる無効な [ (始め角括弧) の文字を適切に処理しないため、サービス運用妨害 (不正な $_FILES のインデックス) 状態となる、または複数のファイルがアップロードされる際に、ディレクトリトラバーサル攻撃を実行される脆弱性が存在します。 | CVE-2012-1172 | 5.8 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002512.html | 2012-03-01 | 2013-12-02 | View |
JVNDB-2007-000515 | PHP の register_globals の有効な環境下において任意のコードを実行される脆弱性 | PHP の register_globals が有効である環境下では _SESSION 配列の処理に不備が存在するために、任意のグローバル変数を上書き可能となり、任意のコードを実行される脆弱性が存在します。 | CVE-2007-1701 | 6.8 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000515.html | 2007-02-19 | 2007-07-23 | View |
JVNDB-2007-000425 | PHP の realpath() 関数における safe_mode/open_basedir 制限回避の脆弱性 | PHP の realpath() 関数には、open_basedir や safe_mode の制限を回避可能である問題があります。 | CVE-2007-3007 | 5 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000425.html | 2007-05-24 | 2007-06-12 | View |
Page 3900 of 13768, showing 5 records out of 68839 total, starting on record 19496, ending on 19500