JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2017-002287  libimobiledevice libplist の base64.c の base64encode 関数におけるサービス運用妨害 (DoS) の脆弱性  libimobiledevice libplist の base64.c の base64encode 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。  CVE-2017-6437 1.9  http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-002287.html  2017-02-24  2017-04-07  View
JVNDB-2014-001575  IBM Sametime の Connect クライアントにおける重要な情報を取得される脆弱性  IBM Sametime の Connect クライアントは、特定の com.ibm.collaboration.realtime.telephony.*.level 設定が使用されている場合、Audio/Video チャットのセッション中に平文のパスワードを記録するため、重要な情報を取得される脆弱性が存在します。  CVE-2014-0890 1.9  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001575.html  2014-02-26  2014-03-07  View
JVNDB-2014-004903  Apple iOS のキーボードサブシステムの QuickType 機能における認証情報を取得される脆弱性  Apple iOS のキーボードサブシステムの QuickType 機能は、オートコンプリートをオフにする属性を持つフィールドから予測入力データを収集するため、認証情報を取得される脆弱性が存在します。  CVE-2014-4450 1.9  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004903.html  2014-10-20  2014-10-23  View
JVNDB-2012-004536  Apple iOS のカーネルにおける重要な情報を取得される脆弱性  Apple iOS のカーネル内の Berkeley Packet Filter (BPF) インタプリタの実装は、初期化されていないメモリロケーションにアクセスするため、カーネルメモリのレイアウトに関する重要な情報を取得される脆弱性が存在します。  CVE-2012-3729 1.9  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-004536.html  2012-09-20  2012-09-24  View
JVNDB-2015-006742  Puppet Enterprise の Puppet Server における重要な情報を取得される脆弱性  Puppet Enterprise の Puppet Server は、初回のインストールおよび設定中、認証局 (CA) の証明書の秘密鍵に誰でも読み取り可能な権限 (world-readable permission) を使用するため、重要な情報を取得される脆弱性が存在します。  CVE-2015-7328 1.9  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006742.html  2015-11-05  2016-01-13  View

Page 90 of 13768, showing 5 records out of 68839 total, starting on record 446, ending on 450

Actions