JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2012-006325 | Plone で使用される Zope における値を推測される脆弱性 | Plone で使用される Zope は、擬似乱数生成器 (PRNG) をリシードしないため、値を推測される脆弱性が存在します。 | CVE-2012-6661 | 5 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-006325.html | 2012-10-24 | 2014-11-06 | View |
JVNDB-2014-005210 | 複数の製品で使用される Akeeba 製品 における暗号化を回避される脆弱性 | Joomla! で使用される Akeeba Restore (restore.php)、Joomla! Professional 用 Akeeba Backup、WordPress 用 Backup Professional、Admin Tools Core and Professional、および CMS Update は、アーカイブのバックアップ、またはアップデートを行う際、$_REQUESTをクレンジングし、$_GET および $_POST からパラメータを削除しないため、getQueryParam 関数を使用し、$_GET および $_POST にアクセスされてしまうため、暗号化を回避し、任意のコードを実行される脆弱性が存在します。 | CVE-2014-7228 | 7.5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005210.html | 2014-09-30 | 2014-11-06 | View |
JVNDB-2014-005211 | Epicor Enterprise におけるデータベース接続のパスワードを取得される脆弱性 | Epicor Enterprise には、(1) データベース接続および (2) 電子メール接続のパスワードを取得される脆弱性が存在します。 | CVE-2014-4311 | 5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005211.html | 2014-09-30 | 2014-11-06 | View |
JVNDB-2014-005212 | EllisLab ExpressionEngine における SQL インジェクションの脆弱性 | EllisLab ExpressionEngine には、SQL インジェクションの脆弱性が存在します。 | CVE-2014-5387 | 6.5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005212.html | 2014-10-03 | 2014-11-06 | View |
JVNDB-2014-005214 | ClipShare 用 Nuevolab Nuevoplayer の midroll.php における SQL インジェクションの脆弱性 | ClipShare 用 Nuevolab Nuevoplayer の midroll.php には、SQL インジェクションの脆弱性が存在します。 | CVE-2014-8339 | 7.5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005214.html | 2014-10-28 | 2014-11-06 | View |
Page 4173 of 13768, showing 5 records out of 68839 total, starting on record 20861, ending on 20865