JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2016-006122 | Joomla! CMS の JFilterInput::isFileSafe() のファイルスキャンメカニズムにおけるファイルをアップロードされる脆弱性 | Joomla! CMS の JFilterInput::isFileSafe() のファイルスキャンメカニズムは、PHP コンテンツ用にアップロードされたファイルをチェックする際、別の PHP ファイル拡張子を考慮しないため、".php6"、".php7"、".phtml"、および ".phpt" 拡張子を持つファイルをアップロードされ、実行される脆弱性が存在します。 | CVE-2016-9836 | 7.5 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-006122.html | 2016-11-28 | 2016-12-07 | View |
JVNDB-2016-006121 | Windows 上で稼動する Zikula の jcss.php ファイルにおけるディレクトリトラバーサルの脆弱性 | Windows 上で稼動する Zikula の jcss.php ファイルには、ディレクトリトラバーサルの脆弱性が存在します。 | CVE-2016-9835 | 7.5 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-006121.html | 2016-12-03 | 2016-12-07 | View |
JVNDB-2016-006120 | SPIP の ecrire/exec/plonger.php におけるクロスサイトスクリプティングの脆弱性 | SPIP の ecrire/exec/plonger.php には、クロスサイトスクリプティングの脆弱性が存在します。 | CVE-2016-9152 | 4.3 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-006120.html | 2016-12-02 | 2016-12-07 | View |
JVNDB-2016-006119 | Symantec NetBackup 用 NetApp Plug-in におけるサーバになりすまされる脆弱性 | Symantec NetBackup 用 NetApp Plug-in は、固有でないサーバ証明書を使用するため、サーバになりすまされる脆弱性が存在します。 | CVE-2016-7171 | 6.8 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-006119.html | 2016-11-29 | 2016-12-07 | View |
JVNDB-2016-006118 | Android の GPS コンポーネントにおけるサービス運用妨害 (DoS) の脆弱性 | Android の GPS コンポーネントには、サービス運用妨害 (GPS シグナル取得の遅延) 状態にされる脆弱性が存在します。 | CVE-2016-5341 | 7.1 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-006118.html | 2016-12-05 | 2016-12-07 | View |
Page 910 of 13768, showing 5 records out of 68839 total, starting on record 4546, ending on 4550