JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2010-001234  PHP の safe_mode 実装におけるアクセス制限を回避される脆弱性  PHP の safe_mode 実装には、/ (スラッシュ) 文字で終了していないディレクトリパス名を適切に処理できないため、アクセス制限を回避される脆弱性が存在します。  CVE-2010-1129 7.5  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001234.html  2010-03-26  2010-09-08  View
JVNDB-2007-005363  PHP の Ryan Haudenschilt Battle.net Clan Script における SQL インジェクションの脆弱性  PHP の Ryan Haudenschilt Battle.net Clan Script の login.php には、SQL インジェクションの脆弱性が存在します。  CVE-2007-1909 7.5  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-005363.html  2007-04-10  2012-12-20  View
JVNDB-2012-002512  PHP のファイルアップロードの実装におけるサービス運用妨害 (DoS) の脆弱性  PHP の rfc1867.c 内のファイルアップロードの実装は、name 値に含まれる無効な [ (始め角括弧) の文字を適切に処理しないため、サービス運用妨害 (不正な $_FILES のインデックス) 状態となる、または複数のファイルがアップロードされる際に、ディレクトリトラバーサル攻撃を実行される脆弱性が存在します。  CVE-2012-1172 5.8  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002512.html  2012-03-01  2013-12-02  View
JVNDB-2007-000515  PHP の register_globals の有効な環境下において任意のコードを実行される脆弱性  PHP の register_globals が有効である環境下では _SESSION 配列の処理に不備が存在するために、任意のグローバル変数を上書き可能となり、任意のコードを実行される脆弱性が存在します。  CVE-2007-1701 6.8  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000515.html  2007-02-19  2007-07-23  View
JVNDB-2007-000425  PHP の realpath() 関数における safe_mode/open_basedir 制限回避の脆弱性  PHP の realpath() 関数には、open_basedir や safe_mode の制限を回避可能である問題があります。  CVE-2007-3007 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000425.html  2007-05-24  2007-06-12  View

Page 3900 of 13768, showing 5 records out of 68839 total, starting on record 19496, ending on 19500

Actions