JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-003945  複数の IBM Emptoris 製品におけるクロスサイトリクエストフォージェリの脆弱性  IBM Emptoris Contract Management、Emptoris Sourcing Portfolio および Emptoris Spend Analysis には、クロスサイトリクエストフォージェリの脆弱性が存在します。  CVE-2014-3040 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003945.html  2014-08-12  2014-08-27  View
JVNDB-2014-003946  IBM Emptoris Sourcing Portfolio および Emptoris Spend Analysis におけるフィッシング攻撃を実行される脆弱性  IBM Emptoris Sourcing Portfolio および Emptoris Spend Analysis は、FRAME 要素の使用を適切に制限しないため、フィッシング攻撃を実行される、およびアクセス制限を回避される、または重要な情報を取得される脆弱性が存在します。  CVE-2014-4790 4.9  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003946.html  2014-08-12  2014-08-27  View
JVNDB-2014-003947  php-sqrl の sqrl_verify.php における SQL インジェクションの脆弱性  php-sqrl の sqrl_verify.php には、SQL インジェクションの脆弱性が存在します。  CVE-2014-5458 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003947.html  2014-08-17  2014-08-27  View
JVNDB-2014-003948  Cisco ASR 9000 デバイス上で稼動する Cisco IOS XR におけるサービス運用妨害 (DoS) の脆弱性  Cisco ASR 9000 デバイス上で稼動する Cisco IOS XR は、マルチキャストの宛先に MAC アドレスを持つパケットの NetFlow サンプリングを適切に実行しないため、サービス運用妨害 (チップおよびカードのハング) 状態にされる脆弱性が存在します。  CVE-2014-3335 4.6  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003948.html  2014-08-25  2014-08-27  View
JVNDB-2014-003949  複数の QNAP 製品のファームウェアにおけるユーザ名およびハッシュ化されたパスワードを取得される脆弱性  QNAP TS-469U、TS-459U、TS-EC1679U-RP、および SS-839 のファームウェアは、/etc/config/shadow に誰でも読み取り可能な権限 (world-readable permission) を使用するため、ユーザ名およびハッシュ化されたパスワードを取得される脆弱性が存在します。  CVE-2014-5457 2.1  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003949.html  2014-07-11  2014-08-27  View

Page 4415 of 13768, showing 5 records out of 68839 total, starting on record 22071, ending on 22075

Actions