JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2012-005221 | PayPal merchant SDK における SSL サーバを偽装される脆弱性 | PayPal merchant SDK は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。 | CVE-2012-5787 | 5.8 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005221.html | 2012-11-04 | 2012-11-07 | View |
JVNDB-2012-005222 | PayPal IPN ユーティリティにおける SSL サーバを偽装される脆弱性 | PayPal IPN ユーティリティは、PHP の fsockopen 関数の利用に関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。 | CVE-2012-5788 | 5.8 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005222.html | 2012-11-04 | 2012-11-07 | View |
JVNDB-2012-005225 | PayPal Invoicing における SSL サーバを偽装される脆弱性 | PayPal Invoicing は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。 | CVE-2012-5791 | 5.8 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005225.html | 2012-11-04 | 2012-11-07 | View |
JVNDB-2009-004223 | Paypal eStores の admin/settings.php におけるアクセス制限を回避される脆弱性 | Paypal eStores の admin/settings.php には、アクセス制限を回避される、および管理パスワードを変更される脆弱性が存在します。 | CVE-2008-6535 | 7.5 | http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-004223.html | 2009-03-26 | 2012-09-25 | View |
JVNDB-2010-003380 | PayPal app における Paypal Web サーバになりすまされる脆弱性 | PayPal app は、X.509 の証明書の件名のドメイン名がサーバホスト名と照合するか検証しないため、Paypal Web サーバになりすまされる脆弱性が存在します。 | CVE-2010-4211 | 2.9 | http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-003380.html | 2010-11-08 | 2012-03-27 | View |
Page 4209 of 13768, showing 5 records out of 68839 total, starting on record 21041, ending on 21045