JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2013-006416  Jenkins 用 Subversion Plugin におけるパスワードおよび SSH 秘密鍵を取得される脆弱性  Jenkins 用 Subversion Plugin は、base64 エンコーディングを使用する認証情報を保持するため、パスワードおよび SSH 秘密鍵を取得される脆弱性が存在します。  CVE-2013-6372 2.1  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006416.html  2013-11-20  2014-05-12  View
JVNDB-2013-006415  QEMU の hw/net/vmxnet3.c におけるサービス運用妨害 (DoS) の脆弱性  QEMU の hw/net/vmxnet3.c には、(1) RX、(2) TX キュー番号、または (3) インデックスへの割り込み (interrupt indices) に関する処理に不備があるため、サービス運用妨害 (DoS) 状態にされる、または任意のコードを実行される脆弱性が存在します。  CVE-2013-4544 4.9  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006415.html  2013-06-12  2014-05-12  View
JVNDB-2013-006414  socat におけるサービス運用妨害 (DoS) の脆弱性  socat には、listen タイプのアドレスに使用され、かつ fork オプションが有効な場合、サービス運用妨害 (ファイル記述子の消費) 状態にされる脆弱性が存在します。  CVE-2013-3571 2.6  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006414.html  2013-05-26  2014-05-12  View
JVNDB-2013-006413  Varnish における重要な情報を取得される脆弱性  Varnish は、/var/log/varnish/ ディレクトリおよびディレクトリ内のログファイルに対して、誰でも読み取り可能な権限 (world-readable permission) を使用するため、重要な情報を取得される脆弱性が存在します。  CVE-2013-0345 2.1  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006413.html  2013-02-22  2014-05-09  View
JVNDB-2013-006412  Foreman のスマートプロキシの Puppet run API における任意のコマンドを実行される脆弱性  Foreman のスマートプロキシの Puppet run API には、エスケープおよび Puppet コマンドに関する処理に不備があるため、任意のコマンドを実行される脆弱性が存在します。  CVE-2013-0210 7.5  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006412.html  2013-07-01  2014-05-09  View

Page 4813 of 13768, showing 5 records out of 68839 total, starting on record 24061, ending on 24065

Actions