JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2016-002352  Perl における子プロセス内で Taint 保護メカニズムを回避される脆弱性  Perl には、子プロセスの Taint 保護メカニズムを回避される脆弱性が存在します。  CVE-2016-2381 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002352.html  2016-03-01  2016-11-17  View
JVNDB-2016-003309  Fonality の Chrome HUDWeb プラグインにおける暗号保護メカニズムを破られる脆弱性  Fonality (旧 trixbox Pro) の Chrome HUDWeb プラグインは、異なるカスタマのインストールに同一のハードコードされた秘密鍵を使用するため、暗号保護メカニズムを破られる脆弱性が存在します。  CVE-2016-2364 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003309.html  2016-06-01  2016-06-22  View
JVNDB-2016-003308  Fonality における不特定のコマンド実行の root アクセス権を取得される脆弱性  Fonality (旧 trixbox Pro) は、/var/www/rpc/surun スクリプトに対して脆弱なパーミッションを使用するため、不特定のコマンド実行の root アクセス権を取得される脆弱性が存在します。  CVE-2016-2363 7.2  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003308.html  2016-06-01  2016-06-22  View
JVNDB-2016-003307  Fonality におけるアクセス権を取得される脆弱性  Fonality (旧 trixbox Pro) は、FTP アカウントにハードコードされたパスワードを使用するため、アクセス権を取得される脆弱性が存在します。  CVE-2016-2362 10  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003307.html  2016-06-01  2016-06-22  View
JVNDB-2016-001955  BlueDriver LSB2 に認証なしで Bluetooth アクセスが可能な問題  Lemur Vehicle Monitors の BlueDriver LSB2 は、OBD2 ポートに接続して車両の性能に関する情報を提供するデバイスです。BlueDriver LSB2 は Bluetooth によるアクセスに PIN を必要としないため、Bluetooth の無線範囲内にいる誰もが車両の CAN (Controller Area Network) バスに任意のコマンドを送信することが可能です。  CVE-2016-2354 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001955.html  2016-04-07  2016-05-31  View

Page 712 of 13768, showing 5 records out of 68839 total, starting on record 3556, ending on 3560

Actions