JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-002656  IZArc におけるファイル拡張子を偽装する攻撃を実行される脆弱性  IZArc は、ZIP アーカイブの Central Directory エントリに基づきファイル名を表示しますが、ZIP アーカイブのローカルファイルのヘッダに基づいてファイルを起動するため、ファイル拡張子を偽装する攻撃を実行される脆弱性が存在します。  CVE-2014-2720 6.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002656.html  2014-05-05  2014-05-28  View
JVNDB-2014-002404  strongSwan におけるサービス運用妨害 (DoS) の脆弱性  strongSwan には、サービス運用妨害 (NULL ポインタデリファレンスおよび IKE デーモンクラッシュ) 状態にされる脆弱性が存在します。  CVE-2014-2891 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002404.html  2014-05-05  2014-05-08  View
JVNDB-2014-002411  Apache Struts の CookieInterceptor における ClassLoader を操作される脆弱性  Apache Struts の CookieInterceptor は、ワイルドカードの cookiesName が使用されている場合、getClass メソッドへのアクセスを適切に制限しないため、ClassLoader を "操作" され、セッション状態を変更される脆弱性が存在します。  CVE-2014-0116 5.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002411.html  2014-05-05  2016-08-02  View
JVNDB-2014-002931  AlienVault OSSIM の av-centerd SOAP サービスにおける任意のコマンドを実行される脆弱性  AlienVault OSSIM の av-centerd SOAP サービスには、任意のコマンドを実行される脆弱性が存在します。  CVE-2014-3804 10  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002931.html  2014-05-05  2014-06-17  View
JVNDB-2014-002932  AlienVault OSSIM の av-centerd SOAP サービスにおける任意のコマンドを実行される脆弱性  AlienVault OSSIM の av-centerd SOAP サービスには、任意のコマンドを実行される脆弱性が存在します。  CVE-2014-3805 10  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002932.html  2014-05-05  2014-06-17  View

Page 4379 of 13768, showing 5 records out of 68839 total, starting on record 21891, ending on 21895

Actions