JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2016-001522  JanRain PHP OpenID ライブラリ の examples/consumer/common.php における任意のユーザの認証をハイジャックされる脆弱性  JanRain PHP OpenID ライブラリ (別名 php-openid) の examples/consumer/common.php は、SERVER スーパーグローバルの配列の SERVER_NAME 要素に対する openid.realm パラメータを適切にチェックしないため、任意のユーザの認証をハイジャックされる脆弱性が存在します。  CVE-2016-2049 6.8  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001522.html  2016-01-24  2016-03-07  View
JVNDB-2016-001509  Django におけるアクセス制限を回避される脆弱性  Django には、ModelAdmin.save_as が True に設定される場合、アクセス制限を回避され、ModelAdmin オブジェクトを作成される脆弱性が存在します。  CVE-2016-2048 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001509.html  2016-02-01  2016-02-26  View
JVNDB-2016-001348  MariaDB などの製品の sql-common/client.c の ssl_verify_server_cert 関数における SSL サーバになりすまされる脆弱性  MariaDB、Oracle MySQL、および Percona Server の sql-common/client.c の ssl_verify_server_cert 関数は、サーバのホスト名が X.509 証明書のサブジェクトの Common Name (CN) または subjectAltName フィールドのドメイン名と一致することを適切に検証しないため、SSL サーバになりすまされる脆弱性が存在します。  CVE-2016-2047 4.3  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001348.html  2016-01-26  2016-12-09  View
JVNDB-2016-001439  SOPHOS UTM の UserPortal ページにおけるクロスサイトスクリプティングの脆弱性  SOPHOS UTM の UserPortal ページには、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2016-2046 4.3  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001439.html  2016-01-28  2016-03-01  View
JVNDB-2016-001490  phpMyAdmin の SQL エディタにおけるクロスサイトスクリプティングの脆弱性  phpMyAdmin の SQL エディタには、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2016-2045 3.5  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001490.html  2016-01-24  2016-02-25  View

Page 752 of 13768, showing 5 records out of 68839 total, starting on record 3756, ending on 3760

Actions