JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2014-002325 | Ignite Realtime Smack XMPP API の ServerTrustManager コンポーネントにおけるサーバになりすまされる脆弱性 | Ignite Realtime Smack XMPP API の ServerTrustManager コンポーネントは、SSL サーバからの X.509 証明書チェーン内の basicConstraints および nameConstraints を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します | CVE-2014-0363 | 5.8 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002325.html | 2014-04-17 | 2015-07-31 | View |
JVNDB-2014-002328 | Ignite Realtime Smack XMPP API の ParseRoster コンポーネントにおける IQ レスポンスを偽装される脆弱性 | Ignite Realtime Smack XMPP API の ParseRoster コンポーネントは、名簿クエリ (roster-query) の IQ スタンザの from 属性を検証しないため、IQ レスポンスを偽装される脆弱性が存在します | CVE-2014-0364 | 5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002328.html | 2014-04-17 | 2015-07-30 | View |
JVNDB-2014-002399 | Unity におけるロック画面を回避される脆弱性 | Unity は、エントリアクティベーションを適切に処理しないため、ロック画面を回避される脆弱性が存在します。 | CVE-2014-3202 | 4.4 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002399.html | 2014-04-17 | 2014-05-08 | View |
JVNDB-2014-002659 | WordPress 用 iMember360 プラグインにおけるデータベースの資格情報を取得される脆弱性 | WordPress 用 iMember360 プラグインは、アクセスを適切に制限しないため、データベースの資格情報を取得される脆弱性が存在します。 | CVE-2014-3848 | 5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002659.html | 2014-04-17 | 2014-05-28 | View |
JVNDB-2014-002234 | Ruby 用 sfpagent gem における任意のコマンドを実行される脆弱性 | Ruby 用 sfpagent gem の lib/sfpagent/bsig.rb には、任意のコマンドを実行される脆弱性が存在します。 | CVE-2014-2888 | 7.5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002234.html | 2014-04-16 | 2014-04-25 | View |
Page 4430 of 13768, showing 5 records out of 68839 total, starting on record 22146, ending on 22150