JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2009-005698  zKup CMS における管理者権限を取得される脆弱性  zKup CMS は、admin/configuration/modifier.php の管理認証が必要ないため、管理者権限を取得される脆弱性が存在します。  CVE-2008-7124 7.5  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-005698.html  2009-08-31  2012-12-20  View
JVNDB-2009-005699  XySSL の ssl_parse_client_key_exchange 関数における鍵を回復される脆弱性  XySSL の ssl_parse_client_key_exchange 関数は、暗号化したテキストを使用する特定の Bleichenbacher 攻撃から保護しないため、鍵を回復される脆弱性が存在します。  CVE-2008-7128 7.5  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-005699.html  2009-08-31  2012-12-20  View
JVNDB-2009-005700  XySSL におけるサービス運用妨害 (DoS) の脆弱性  XySSL には、サービス運用妨害 (無限ループ) 状態となる脆弱性が存在します。  CVE-2008-7129 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-005700.html  2009-08-31  2012-12-20  View
JVNDB-2009-006257  Stanford University WebAuth の weblogin/login.fcgi におけるパスワードを特定される脆弱性  Stanford University WebAuth の weblogin/login.fcgi は、POST リクエストから GET リクエストへの変換に関する特定の状況で URL 内にパスワードを配置するため、パスワードを特定される脆弱性が存在します。  CVE-2009-2945 4.3  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-006257.html  2009-08-31  2012-12-20  View
JVNDB-2009-006260  QtWeb におけるクロスサイトスクリプティング (XSS) 攻撃を実行される脆弱性  QtWeb は、javascript: および data: HTTP 応答の Refresh および Location ヘッダの URI を適切にブロックしない、および以下に関する処理に不備があるため、クロスサイトスクリプティング (XSS) 攻撃を実行される脆弱性が存在します。  CVE-2009-3015 4.3  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-006260.html  2009-08-31  2012-12-20  View

Page 4569 of 13768, showing 5 records out of 68839 total, starting on record 22841, ending on 22845

Actions