JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2007-001367  Getahead DWR における公開メソッドへの不正なアクセス権を取得される脆弱性  Getahead Direct Web Remoting (DWR) には、公開メソッドへの不正なアクセス権を取得される脆弱性が存在します。  CVE-2007-0184 7.5  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001367.html  2007-01-12  2012-06-26  View
JVNDB-2007-001933  Getahead DWR フレームワークにおけるデータを取得される脆弱性  Getahead Direct Web Remoting (DWR) フレームワークは、保護スキームなしでJavaScript Object Notation (JSON) を使用してデータを交換するため、データを取得される脆弱性が存在します。  CVE-2007-2377 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001933.html  2007-04-30  2012-06-26  View
JVNDB-2014-001569  GetGo Download Manager におけるスタックベースのバッファオーバーフローの脆弱性  GetGo Download Manager には、スタックベースのバッファオーバーフローの脆弱性が存在します。  CVE-2014-2206 10  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001569.html  2014-03-02  2014-03-06  View
JVNDB-2014-004594  getmail の IMAP-over-SSL の実装において IMAP サーバになりすまされる脆弱性  getmail の IMAP-over-SSL の実装は、 X.509 証明書のサブジェクトの Common Name (CN) フィールドのドメイン名とサーバーホスト名の一致を検証しないため、IMAP サーバになりすまされ、重要な情報を取得される脆弱性が存在します。  CVE-2014-7274 5.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004594.html  2014-10-07  2014-12-25  View
JVNDB-2014-004593  getmail の IMAP-over-SSL の実装において IMAP サーバになりすまされる脆弱性  getmail の IMAP-over-SSL の実装は、SSL サーバからの X.509 証明書を検証しないため、IMAP サーバになりすまされ、重要な情報を取得される脆弱性が存在します。  CVE-2014-7273 6.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004593.html  2014-10-07  2014-10-09  View

Page 4368 of 13768, showing 5 records out of 68839 total, starting on record 21836, ending on 21840

Actions