JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2013-004879 | Apache Sling の Auth Core バンドルの AbstractAuthenticationFormServlet におけるオープンリダイレクトの脆弱性 | Apache Sling の Auth Core (org.apache.sling.auth.core) バンドルの AbstractAuthenticationFormServlet には、"カスタムログインフォームおよびクロスサイトスクリプティング (XSS)" に関する処理に不備があるため、オープンリダイレクトの脆弱性が存在します。 | CVE-2013-4390 | 5.8 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004879.html | 2013-10-03 | 2013-10-28 | View |
JVNDB-2013-004790 | Ruby on Rails の Action Mailer の log subscriber コンポーネントにおけるフォーマットストリングの脆弱性 | Ruby on Rails の Action Mailer の log subscriber コンポーネントの log_subscriber.rb ファイル には、フォーマットストリングの脆弱性が存在します。 | CVE-2013-4389 | 4.3 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004790.html | 2013-10-16 | 2013-10-21 | View |
JVNDB-2013-004622 | VideoLAN VLC media player の mp4a packetizer におけるバッファオーバーフローの脆弱性 | VideoLAN VLC media player の mp4a packetizer (modules/packetizer/mpeg4audio.c) には、バッファオーバーフローの脆弱性が存在します。 | CVE-2013-4388 | 6.8 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004622.html | 2013-08-25 | 2013-10-17 | View |
JVNDB-2013-004592 | Linux Kernel の net/ipv6/ip6_output.c におけるサービス運用妨害 (DoS) の脆弱性 | Linux Kernel の net/ipv6/ip6_output.c は、過度に大きなパケットの UDP Fragmentation Offload (UFO) キューイングの後に小さなパケットの UFO プロセッシング要求を適切に判定しないため、サービス運用妨害 (メモリの破損およびシステムクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 | CVE-2013-4387 | 6.1 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004592.html | 2013-09-24 | 2015-08-06 | View |
JVNDB-2013-005181 | Foreman の app/models/concerns/host_common.rb における SQL インジェクションの脆弱性 | Foreman の app/models/concerns/host_common.rb には、SQL インジェクションの脆弱性が存在します。 | CVE-2013-4386 | 7.5 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005181.html | 2013-10-07 | 2013-11-21 | View |
Page 4267 of 13768, showing 5 records out of 68839 total, starting on record 21331, ending on 21335