JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2013-003606  cURL および libcurl の lib/escape.c におけるヒープベースのバッファオーバーフローの脆弱性  cURL および libcurl の lib/escape.c 内の curl_easy_unescape 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。  CVE-2013-2174 6.8  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003606.html  2013-06-22  2015-07-29  View
JVNDB-2013-004630  IBM InfoSphere Information Server におけるクロスサイトリクエストフォージェリの脆弱性  IBM InfoSphere Information Server の Data Quality Console および Information Analyzer コンポーネントには、クロスサイトリクエストフォージェリの脆弱性が存在します。  CVE-2013-4056 6.8  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004630.html  2013-10-10  2013-10-16  View
JVNDB-2013-005910  Spring Framework の Spring OXM ラッパーにおける任意のファイルを読まれる脆弱性  Spring Framework の Spring OXM ラッパーは、JAXB marshaller を使用する場合、エンティティ解決を無効にしないため、任意のファイルを読まれる、サービス運用妨害 (DoS) 状態にされる、およびクロスサイトリクエストフォージェリ攻撃を実行される脆弱性が存在します。  CVE-2013-4152 6.8  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005910.html  2013-08-22  2015-08-11  View
JVNDB-2012-002602  RPM におけるサービス運用妨害 (クラッシュ) の脆弱性  RPM は、region タグを適切に検証しないため、サービス運用妨害 (クラッシュ) 状態にされる、および任意のコードを実行される脆弱性が存在します。  CVE-2012-0060 6.8  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002602.html  2012-06-04  2012-12-17  View
JVNDB-2011-004049  IcedTea における信頼できるソースからコードを実行するように見せかけることが出来る脆弱性  IcedTea には、(1) 一部サイン済、または (2) 複数のサイン済の JAR ファイルの署名を適切に検証しないため、信頼できるソースからコードを実行するように見せかけることが出来る脆弱性が存在します。  CVE-2011-0025 6.8  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004049.html  2011-02-04  2012-03-27  View

Page 4665 of 13768, showing 5 records out of 68839 total, starting on record 23321, ending on 23325

Actions