JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2013-004841 | Apple Mac OS X の CoreGraphics におけるバッファアンダーフローの脆弱性 | Apple Mac OS X の CoreGraphics には、バッファアンダーフローの脆弱性が存在します。 | CVE-2013-5170 | 6.8 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004841.html | 2013-10-22 | 2014-04-25 | View |
JVNDB-2014-002200 | pimcore の Pimcore_Tool_Newsletter モジュールにおける PHP オブジェクトインジェクション攻撃を実行される脆弱性 | pimcore の Pimcore_Tool_Newsletter モジュール内の Newsletter.php の getObjectByToken 関数は、Lucene の検索データをアンシリアライズすることで取得されたオブジェクトを適切に処理しないため、PHP オブジェクトインジェクション攻撃を実行される、および任意のコードを実行される脆弱性が存在します。 | CVE-2014-2921 | 7.5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002200.html | 2014-04-11 | 2014-04-24 | View |
JVNDB-2014-002201 | pimcore の Pimcore_Tool_Newsletter モジュールにおける PHP オブジェクトインジェクション攻撃を実行される脆弱性 | pimcore の Pimcore_Tool_Newsletter モジュール内の Newsletter.php の getObjectByToken 関数は、パス名をアンシリアライズすることで取得されたオブジェクトを適切に処理しないため、PHP オブジェクトインジェクション攻撃を実行される、および任意のファイルを削除される脆弱性が存在します。 | CVE-2014-2922 | 6.4 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002201.html | 2014-04-11 | 2014-04-24 | View |
JVNDB-2014-002202 | CubeCar における Web セッションをハイジャックされる脆弱性 | CubeCar には、Web セッションをハイジャックされる脆弱性が存在します。 | CVE-2014-2341 | 6.8 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002202.html | 2014-04-10 | 2014-04-24 | View |
JVNDB-2014-002203 | 複数の Apple 製品の Secure Transport における重要な情報を取得される脆弱性 | Apple iOS、Apple OS X および Apple TV の Secure Transport は、サーバの X.509 証明書が再ネゴシエーション中に再ネゴシエーション前と同一であることを確認しないため、重要な情報を取得される、または TLS セッションデータを変更される脆弱性が存在します。 | CVE-2014-1295 | 6.8 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002203.html | 2014-04-22 | 2014-04-24 | View |
Page 4828 of 13768, showing 5 records out of 68839 total, starting on record 24136, ending on 24140