JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2013-001424 | 複数の JBoss Enterprise 製品におけるクロスサイトスクリプティングの脆弱性 | 複数の JBoss Enterprise 製品の JMX コンソールには、クロスサイトスクリプティングの脆弱性が存在します。 | CVE-2011-4575 | 4.3 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001424.html | 2013-01-24 | 2013-02-07 | View |
JVNDB-2013-001425 | 複数の JBoss Enterprise 製品における MBean メソッドを呼び出される脆弱性 | 複数の JBoss Enterprise 製品の (1) JMXInvokerHAServlet、および (2) EJBInvokerHAServlet の 呼び出し元のサーブレットは、特定プロファイルのデフォルトでは認証を必要としないため、MBean メソッドを呼び出され、任意のコードを実行される脆弱性が存在します。 | CVE-2012-0874 | 6.8 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001425.html | 2013-01-24 | 2013-02-07 | View |
JVNDB-2012-005543 | 複数の JBoss Enterprise 製品における JNDI ツリーにアイテムを追加される脆弱性 | 複数の JBoss Enterprise 製品の (1) JNDI サービス、(2) HA-JNDI サービス、および (3) HAJNDIFactory の invoker サーブレットは、書き込みアクセスを適切に制限しないため、JNDI ツリーにアイテムを追加される、削除される、またはアイテムを変更される脆弱性が存在します。 | CVE-2011-4605 | 7.5 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005543.html | 2012-06-20 | 2012-11-27 | View |
JVNDB-2014-003544 | 複数の JBoss Enterprise 製品で使用される JBoss Remoting の jmx-remoting.sar における任意のコードを実行される脆弱性 | Red Hat JBoss Enterprise Application Platform (JEAP)、Red Hat JBoss BRMS、Red Hat JBoss Portal Platform および Red Hat JBoss SOA Platform で使用される JBoss Remoting の jmx-remoting.sar は、JSR160 の仕様を適切に実装しないため、任意のコードを実行される脆弱性が存在します。 | CVE-2014-3518 | 6.8 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003544.html | 2014-07-16 | 2014-07-24 | View |
JVNDB-2015-005650 | 複数の Janitza UMG デバイス製品のデバッグインターフェースにおけるファイルを読まれる脆弱性 | Janitza UMG 508、509、511、604、および 605 デバイスのデバッグインターフェースは、認証を要求しないため、ファイルを読まれる、または書き込まれる、あるいは任意の JASIC コードを実行される脆弱性が存在します。 | CVE-2015-3971 | 7.5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005650.html | 2015-10-22 | 2015-10-29 | View |
Page 452 of 13768, showing 5 records out of 68839 total, starting on record 2256, ending on 2260