JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2016-002352 | Perl における子プロセス内で Taint 保護メカニズムを回避される脆弱性 | Perl には、子プロセスの Taint 保護メカニズムを回避される脆弱性が存在します。 | CVE-2016-2381 | 5 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002352.html | 2016-03-01 | 2016-11-17 | View |
JVNDB-2016-003309 | Fonality の Chrome HUDWeb プラグインにおける暗号保護メカニズムを破られる脆弱性 | Fonality (旧 trixbox Pro) の Chrome HUDWeb プラグインは、異なるカスタマのインストールに同一のハードコードされた秘密鍵を使用するため、暗号保護メカニズムを破られる脆弱性が存在します。 | CVE-2016-2364 | 5 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003309.html | 2016-06-01 | 2016-06-22 | View |
JVNDB-2016-003308 | Fonality における不特定のコマンド実行の root アクセス権を取得される脆弱性 | Fonality (旧 trixbox Pro) は、/var/www/rpc/surun スクリプトに対して脆弱なパーミッションを使用するため、不特定のコマンド実行の root アクセス権を取得される脆弱性が存在します。 | CVE-2016-2363 | 7.2 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003308.html | 2016-06-01 | 2016-06-22 | View |
JVNDB-2016-003307 | Fonality におけるアクセス権を取得される脆弱性 | Fonality (旧 trixbox Pro) は、FTP アカウントにハードコードされたパスワードを使用するため、アクセス権を取得される脆弱性が存在します。 | CVE-2016-2362 | 10 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003307.html | 2016-06-01 | 2016-06-22 | View |
JVNDB-2016-001955 | BlueDriver LSB2 に認証なしで Bluetooth アクセスが可能な問題 | Lemur Vehicle Monitors の BlueDriver LSB2 は、OBD2 ポートに接続して車両の性能に関する情報を提供するデバイスです。BlueDriver LSB2 は Bluetooth によるアクセスに PIN を必要としないため、Bluetooth の無線範囲内にいる誰もが車両の CAN (Controller Area Network) バスに任意のコマンドを送信することが可能です。 | CVE-2016-2354 | 8 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001955.html | 2016-04-07 | 2016-05-31 | View |
Page 712 of 13768, showing 5 records out of 68839 total, starting on record 3556, ending on 3560