JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2016-003803  Apache Tomcat における任意のプロキシサーバにアプリケーションのアウトバウンド HTTP トラフィックをリダイレクトされる脆弱性  Apache Tomcat は、CGI サーブレットが有効になっている場合、 RFC 3875 セクション 4.1.18 に準拠する結果、 HTTP_PROXY 環境変数の信頼できないクライアントデータの存在からアプリケーションを保護しないため、任意のプロキシサーバにアプリケーションのアウトバウンド HTTP トラフィックをリダイレクトされる脆弱性が存在します。  CVE-2016-5388 5.1  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003803.html  2016-07-18  2016-12-06  View
JVNDB-2016-006107  BlueZ の monitor/packet.c ソースファイルの l2cap_packet 関数におけるバッファオーバーリードの脆弱性  BlueZ の monitor/packet.c ソースファイルの l2cap_packet 関数には、バッファオーバーリードの脆弱性が存在します。  CVE-2016-9802 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-006107.html  2016-11-15  2016-12-06  View
JVNDB-2016-006108  BlueZ の tools/parser/hci.c ソースファイルの le_meta_ev_dump 関数における境界外読み取りの脆弱性  BlueZ の tools/parser/hci.c ソースファイルの le_meta_ev_dump 関数には、"ev_le_meta_str" 配列から正しい要素を読み込むために使用される "subevent" のオーバーフローにより、境界外読み取りの脆弱性が存在します。  CVE-2016-9803 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-006108.html  2016-11-14  2016-12-06  View
JVNDB-2016-006109  BlueZ の tools/parser/csr.c ソースファイルの commands_dump 関数におけるバッファオーバーフローの脆弱性  BlueZ の tools/parser/csr.c ソースファイルの commands_dump 関数は、フレーム "frm->ptr" パラメータからのバッファサイズの境界チェックを行わないため、バッファオーバーフローの脆弱性が存在します。  CVE-2016-9804 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-006109.html  2016-11-14  2016-12-06  View
JVNDB-2016-006110  Siemens SICAM PAS におけるファイルシステムの特定の部分のファイルをアップロードされる脆弱性  Siemens SICAM PAS には、ファイルシステムの特定の部分のファイルをアップロードされる、またはダウンロードされる、または削除される脆弱性が存在します。  CVE-2016-9156 7.5  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-006110.html  2016-11-25  2016-12-06  View

Page 929 of 13768, showing 5 records out of 68839 total, starting on record 4641, ending on 4645

Actions