JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2013-002821 | Moodle の lib/formslib.php におけるフォームデータのフィルタリングを回避される脆弱性 | Moodle の lib/formslib.php の MoodleQuickForm クラスは、特定の配列要素の構文 ( array-element syntax) を適切に処理しないため、フォームデータのフィルタリングを回避される脆弱性が存在します。 | CVE-2013-2083 | 5 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002821.html | 2013-05-21 | 2013-05-29 | View |
JVNDB-2013-002820 | Moodle における重要な情報を取得される脆弱性 | Moodle は、ブログのコメントを読むための能力要件 (capability requirement) を適用しないため、重要な情報を取得される脆弱性が存在します。 | CVE-2013-2082 | 5 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002820.html | 2013-05-21 | 2013-05-29 | View |
JVNDB-2013-002819 | Moodle における重要なサイト情報を取得される脆弱性 | Moodle は、ハブへの登録の間、送信しない (don"t send) 属性を配慮しないため、重要なサイト情報を取得される脆弱性が存在します。 | CVE-2013-2081 | 4.3 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002819.html | 2013-05-21 | 2013-05-29 | View |
JVNDB-2013-002818 | Moodle の core_grade コンポーネントにおける重要な情報を取得される脆弱性 | Moodle の core_grade コンポーネントは、隠し評価 (hidden grade) の存在を適切に配慮しないため、重要な情報を取得される脆弱性が存在します。 | CVE-2013-2080 | 4 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002818.html | 2013-05-21 | 2013-05-29 | View |
JVNDB-2013-002817 | Moodle の assignment モジュールにおける他のユーザのアサインメントを読まれる脆弱性 | Moodle の assignment モジュール の mod/assign/locallib.php は、ZIP assignment-archive ダウンロード (別名 downloadall) リクエスト を処理している間、機能要件 (capability requirement) を配慮しないため、他のユーザのアサインメントを読まれる脆弱性が存在します。 | CVE-2013-2079 | 4 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002817.html | 2013-05-21 | 2013-05-29 | View |
Page 4622 of 13768, showing 5 records out of 68839 total, starting on record 23106, ending on 23110