JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2012-005221  PayPal merchant SDK における SSL サーバを偽装される脆弱性  PayPal merchant SDK は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。  CVE-2012-5787 5.8  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005221.html  2012-11-04  2012-11-07  View
JVNDB-2012-005222  PayPal IPN ユーティリティにおける SSL サーバを偽装される脆弱性  PayPal IPN ユーティリティは、PHP の fsockopen 関数の利用に関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。  CVE-2012-5788 5.8  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005222.html  2012-11-04  2012-11-07  View
JVNDB-2012-005225  PayPal Invoicing における SSL サーバを偽装される脆弱性  PayPal Invoicing は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。  CVE-2012-5791 5.8  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005225.html  2012-11-04  2012-11-07  View
JVNDB-2009-004223  Paypal eStores の admin/settings.php におけるアクセス制限を回避される脆弱性  Paypal eStores の admin/settings.php には、アクセス制限を回避される、および管理パスワードを変更される脆弱性が存在します。  CVE-2008-6535 7.5  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-004223.html  2009-03-26  2012-09-25  View
JVNDB-2010-003380  PayPal app における Paypal Web サーバになりすまされる脆弱性  PayPal app は、X.509 の証明書の件名のドメイン名がサーバホスト名と照合するか検証しないため、Paypal Web サーバになりすまされる脆弱性が存在します。  CVE-2010-4211 2.9  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-003380.html  2010-11-08  2012-03-27  View

Page 4209 of 13768, showing 5 records out of 68839 total, starting on record 21041, ending on 21045

Actions