JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2013-006361  OpenJPEG におけるサービス運用妨害 (DoS) の脆弱性  OpenJPEG には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。  CVE-2013-6887 6.4  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006361.html  2013-12-04  2014-04-30  View
JVNDB-2013-005617  Drupal 用 OG Features モジュールにおけるアクセス制限を回避される脆弱性  Drupal 用 OG Features モジュールは、アクセスのコールバックが false に設定されたページを適切にオーバーライドしないため、アクセス制限を回避される脆弱性が存在します。  CVE-2013-7067 5.8  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005617.html  2013-12-04  2013-12-20  View
JVNDB-2013-005365  SUSE horde5 パッケージにおける権限を取得される脆弱性  SUSE horde5 パッケージは、/etc/apache2/vhosts.d を含む特定の設定ファイルおよびディレクトリに誤った所有権を設定するため、権限を取得される脆弱性が存在します。  CVE-2013-1090 7.2  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005365.html  2013-12-04  2013-12-09  View
JVNDB-2013-005366  JBoss Enterprise Application Platform で使用される Red Hat JBossWS における制限された JAX-WS ハンドラにアクセスされる脆弱性  JBoss Enterprise Application Platform (EAP) で使用される Red Hat JBossWS の EJB 呼び出しハンドラの実装は、JAX-WS Service のエンドポイントのメソッドレベルの制限を適切に処理しないため、他の制限された JAX-WS ハンドラにアクセスされる脆弱性が存在します。  CVE-2013-2133 5.5  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005366.html  2013-12-04  2015-05-08  View
JVNDB-2013-005373  Google Chrome の browser/ui/sync/one_click_signin_helper.cc におけるセッション固定攻撃を実行される脆弱性  Google Chrome の browser/ui/sync/one_click_signin_helper.cc の OneClickSigninHelper::ShowInfoBarIfPossible 関数は、レルム検証中に誤った URL を使用するため、セッション固定攻撃を実行され、Web セッションをハイジャックされる脆弱性が存在します。  CVE-2013-6634 6.8  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005373.html  2013-12-04  2014-01-17  View

Page 4827 of 13768, showing 5 records out of 68839 total, starting on record 24131, ending on 24135

Actions