JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-000053  複数のジャストシステム製品同梱のオンラインアップデートプログラムに任意のコード実行可能な脆弱性  複数のジャストシステム製品に同梱されている「JUSTオンラインアップデート」および「JUSTオンラインアップデート for J-License および管理ツール」には、内部処理に問題があり、アップデートモジュールの電子署名が不正であった場合でも、アップデートプログラムを実行してしまう脆弱性が存在します。  CVE-2014-2003 7.6  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-000053.html  2014-06-11  2014-06-17  View
JVNDB-2014-000055  SEIL シリーズにおけるサービス運用妨害 (DoS) の脆弱性  株式会社インターネットイニシアティブが提供する SEIL シリーズの PPP アクセスコンセントレータ (PPPAC) 機能には、特定のパケットの処理に起因するサービス運用妨害 (DoS) の脆弱性が存在します。(CWE-119)  CVE-2014-2004 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-000055.html  2014-06-13  2014-06-17  View
JVNDB-2014-002500  Debian squeeze および wheezy 用 dpkg におけるディレクトリトラバーサル攻撃を実行される脆弱性  Debian squeeze および wheezy 用 dpkg は、"C スタイルでエンコードされたファイル名 (C-style encoded filename)" をサポートしているがパッチプログラムはサポートしていないことにより、インタラクションエラー (interaction error) が発生するため、ディレクトリトラバーサル攻撃を実行され、目的のディレクトリ以外にファイルを作成される脆弱性が存在します。  CVE-2014-3127 7.1  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002500.html  2014-04-28  2014-06-17  View
JVNDB-2014-002294  OpenStack Image Registry and Delivery Service および Icehouse における任意のコマンドを実行される脆弱性  OpenStack Image Registry and Delivery Service (Glance) および Icehouse の Sheepdog バックエンドには、任意のコマンドを実行される脆弱性が存在します。  CVE-2014-0162 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002294.html  2014-04-11  2014-06-17  View
JVNDB-2014-001869  OpenStack Identity の memcache トークンのバックエンドにおけるトークンの無効化を制限される脆弱性  OpenStack Identity (Keystone) の memcache トークンのバックエンドは、権限借用 (impersonation) を有効にした状態でトラストトークンを発行する場合、このトークンをトラスティのトークンインデックスリストに含めないため、バルクトークンの失効によるトークンの無効化を制限され、意図されたアクセス制限を回避される脆弱性が存在します。  CVE-2014-2237 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001869.html  2014-03-05  2014-06-17  View

Page 4629 of 13768, showing 5 records out of 68839 total, starting on record 23141, ending on 23145

Actions