JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-007239  Zenoss Core における重要な情報を取得される脆弱性  Zenoss Core には、(1) ユーザアカウント、(2) 電子メールアドレス、および (3) ロール、の重要な情報を取得される脆弱性が存在します。  CVE-2014-9247 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007239.html  2014-12-05  2014-12-17  View
JVNDB-2015-004463  ZendXml および Zend Framework の Zend_Xml_Security::scan におけるセキュリティチェックを回避される脆弱性  ZendXml および Zend Framework の Zend_Xml_Security::scan には、スレッド環境の PHP-FPM 下で稼働している場合、セキュリティチェックを回避され、XML 外部エンティティ (XXE) および XML エンティティ拡張 (XEE) 攻撃を実行される脆弱性が存在します。  CVE-2015-5161 6.8  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004463.html  2015-08-03  2015-08-28  View
JVNDB-2013-005738  ZendTo の lib/NSSDropoff.php におけるクロスサイトスクリプティングの脆弱性  ZendTo の lib/NSSDropoff.php には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2013-6808 4.3  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005738.html  2013-12-16  2014-01-06  View
JVNDB-2014-005469  ZendOpenId の Consumer コンポーネントの GenericConsumer クラスおよび Zend Framework の Zend_OpenId_Consumer クラスにおける認証を回避される脆弱性  ZendOpenId の Consumer コンポーネントの GenericConsumer クラスおよび Zend Framework の Zend_OpenId_Consumer クラスは、同一の Identity Provider を関連付けハンドル (association handle) で使用されるプロバイダであると識別する openid_op_endpoint の値を検証しないため、認証を回避され、任意の OpenID identity をなりすまされる脆弱性が存在します。  CVE-2014-2684 6.4  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005469.html  2014-04-03  2014-11-18  View
JVNDB-2014-004046  ZendOpenId の Consumer コンポーネントの GenericConsumer クラスおよび Zend Framework の Zend_OpenId_Consumer クラスにおける認証を回避される脆弱性  ZendOpenId の Consumer コンポーネントの GenericConsumer クラスおよび Zend Framework の Zend_OpenId_Consumer クラスは、一つのフィールドでの署名しか確認しないことにより OpenID 2.0 プロトコルに違反するため、認証を回避される脆弱性が存在します。  CVE-2014-2685 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004046.html  2014-03-31  2014-09-08  View

Page 738 of 13768, showing 5 records out of 68839 total, starting on record 3686, ending on 3690

Actions