JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-005103  Ignite Realtime Smack XMPP API における SSL サーバになりすまされる脆弱性  Ignite Realtime Smack XMPP API は、カスタム SSLContext が使用されている場合、サーバのホスト名が X.509 証明書のサブジェクトの Common Name (CN) または subjectAltName フィールドのドメイン名と一致することを検証しないため、SSL サーバになりすまされる脆弱性が存在します。  CVE-2014-5075 6.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005103.html  2014-08-05  2015-07-30  View
JVNDB-2014-007439  nginx の SMTP proxy の mail/ngx_mail_smtp_handler.c の STARTTLS 実装における暗号化された SMTP セッションにコマンドを挿入される脆弱性  nginx の SMTP proxy の mail/ngx_mail_smtp_handler.c の STARTTLS 実装には、I/O バッファリングを適切に制限しないため、暗号化された SMTP セッションにコマンドを挿入される脆弱性が存在します。  CVE-2014-3556 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007439.html  2014-08-05  2015-06-22  View
JVNDB-2014-004652  X2Engine の FileUploadsFilter.php におけるアップロードブラックリストを回避される脆弱性  X2Engine の FileUploadsFilter.php は、大文字と小文字を区別しないファイルシステム上で稼動する場合、アップロードブラックリスト (upload blacklist) を回避され、無制限にファイルアップロード攻撃を実行される脆弱性が存在します。  CVE-2014-5298 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004652.html  2014-08-05  2014-10-14  View
JVNDB-2014-003930  MSM デバイス用 Qualcomm Innovation Center Android コントリビューションなどで配布される Little Kernel ブートローダにおけるデバイスロックおよびカーネルの署名の制限を回避される脆弱性  MSM デバイス用 Qualcomm Innovation Center (QuIC) Android コントリビューション、およびその他の製品で配布される Little Kernel (LK) ブートローダの app/aboot/aboot.c 内の cmd_boot 関数には、デバイスロックおよびカーネルの署名の制限を回避される脆弱性が存在します。  CVE-2014-4325 7.2  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003930.html  2014-08-05  2014-08-26  View
JVNDB-2014-003703  reportbug における任意のコマンドを実行される脆弱性  reportbug には、compare_version および reportbug/checkversions.py に関する処理に不備があるため、任意のコマンド実行される脆弱性が存在します。  CVE-2014-0479 6.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003703.html  2014-08-05  2014-08-08  View

Page 4090 of 13768, showing 5 records out of 68839 total, starting on record 20446, ending on 20450

Actions