JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-004595  getmail の POP3-over-SSL の実装において POP3 サーバになりすまされる脆弱性  getmail の POP3-over-SSL の実装は、SSL サーバからの X.509 証明書を検証しないため、POP3 サーバになりすまされ、重要な情報を取得される脆弱性が存在します。  CVE-2014-7275 5.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004595.html  2014-10-07  2014-12-25  View
JVNDB-2014-004594  getmail の IMAP-over-SSL の実装において IMAP サーバになりすまされる脆弱性  getmail の IMAP-over-SSL の実装は、 X.509 証明書のサブジェクトの Common Name (CN) フィールドのドメイン名とサーバーホスト名の一致を検証しないため、IMAP サーバになりすまされ、重要な情報を取得される脆弱性が存在します。  CVE-2014-7274 5.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004594.html  2014-10-07  2014-12-25  View
JVNDB-2014-004593  getmail の IMAP-over-SSL の実装において IMAP サーバになりすまされる脆弱性  getmail の IMAP-over-SSL の実装は、SSL サーバからの X.509 証明書を検証しないため、IMAP サーバになりすまされ、重要な情報を取得される脆弱性が存在します。  CVE-2014-7273 6.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004593.html  2014-10-07  2014-10-09  View
JVNDB-2014-004592  Aruba コントローラ上で稼動する ArubaOS の管理インタフェースにおける認証を回避される脆弱性  Aruba コントローラ上で稼動する ArubaOS の管理インタフェースには、認証を回避され、重要な情報を取得される、またはゲストアカウントを追加される脆弱性が存在します。  CVE-2014-7299 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004592.html  2014-10-07  2014-10-09  View
JVNDB-2014-004591  apt-cacher-ng の job.cc におけるクロスサイトスクリプティングの脆弱性  apt-cacher-ng の job.cc には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2014-4510 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004591.html  2014-06-21  2014-10-09  View

Page 3998 of 13768, showing 5 records out of 68839 total, starting on record 19986, ending on 19990

Actions