JVN/CVE Demo: Jvninfos

JVN List

Name	Title	Summary	Cveinfo	Cvssv2	Jvnurl	Published Date	Last Updated Date	Actions
JVNDB-2009-006566	XFS acl の setfacl および getfacl コマンドにおける任意のファイルなど対する ACL を変更される脆弱性	XFS acl の (1) setfacl および (2) getfacl コマンドは、再帰モード (-R) で稼動している際、--physical または -L オプションが指定されていてもシンボリックリンクに従うため、任意のファイルまたはディレクトリに対する ACL を変更される脆弱性が存在します。	CVE-2009-4411	3.7	http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-006566.html	2009-12-24	2012-12-20	View
JVNDB-2004-000177	XFree86/X.Org X11 の pixmap 構造体における整数オーバーフローの脆弱性	XFree86、X.Org X11 には、pixmap 構造体データの取り扱いに不備が存在するため、メモリを割り当てる際に複数の箇所で整数オーバーフローが発生する脆弱性が存在します。	CVE-2005-2495	5.1	http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000177.html	2004-05-05	2007-04-01	View
JVNDB-2003-000347	XFree86 のフォントライブラリにおける整数オーバーフロー脆弱性	XFree86 のフォントライブラリには、フォント情報の転送を行う関数と列挙を行う関数において、フォントサーバから送られる情報についての妥当性の確認の不備により、特定のフォント情報を X クライアントが受信した場合、ヒープ領域やスタック領域で整数桁あふれによるオーバーフローが発生する脆弱性が存在します。	CVE-2003-0730	7.5	http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000347.html	2003-11-17	2007-04-01	View
JVNDB-2003-000194	XFree86 のXDMにおける X サーバへの不正接続の脆弱性	XFree86 に含まれている xdm の設定ファイルにおいて、 authComplain 値が "false" に設定され、さらに xdm の認証用の設定を格納するディレクトリが存在しない場合に、任意の X クライアントが X サーバに接続可能な脆弱性が存在します。	CVE-2002-1510	10	http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000194.html	2003-06-25	2007-04-01	View
JVNDB-2003-000193	XFree86 のlibX11.so における任意のコードを実行される脆弱性	XFree86 に同梱されている libX11.so ライブラリにおいて、LD_PRELOAD 環境変数で他のライブラリの読み込みが指定されている場合に、実行権限の確認を行わずにそのまま処理を実行してしまい、ライブラリ内の処理をより高位の権限で呼び出してしまう脆弱性が存在します。	CVE-2002-1472	7.2	http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000193.html	2003-06-25	2007-04-01	View

Page 982 of 13768, showing 5 records out of 68839 total, starting on record 4906, ending on 4910

<<first <prev 978 | 979 | 980 | 981 | 982 | 983 | 984 | 985 | 986 next> last>>

Actions

List NVD

History
+
Request History
4 previous requests available
====
Session
+
Session
- 0(null)
====
Request
+
Request

Cake Params
- plugin(null)
- controllerjvninfos
- actionindex
- named(array)
  page982
  sorttitle
  directiondesc
- pass(empty)
- paging(array)
  Jvninfo(array)
  page982
  current5
  count68839
  prevPage(true)
  nextPage(true)
  pageCount13768
  order(array)
  Jvninfo.titledesc
  limit5
  options(array)
  page982
  order(array)
  Jvninfo.titledesc
  sorttitle
  directiondesc
  conditions(empty)
  paramTypenamed
Post data

No post data.

Query string

No querystring data.

Cookie

To view Cookies, add CookieComponent to Controller

Current Route
- keys(array)
  0controller
  1action
- options(array)
  defaultRoute(true)
- defaults(array)
  plugin(null)
- template/:controller/:action/*
====
Sql Log
+

Sql Logs

default
No query logs.

====

Timer

+

Memory

Peak Memory Use 3.85 MB

Message	Memory use
Component initialization	1.39 MB
Controller action start	1.49 MB
Controller render start	2.27 MB
View render complete	2.78 MB

Timers

Total Request Time: 165 (ms)

Message	Time in ms	Graph
Core Processing (Derived from $_SERVER["REQUEST_TIME"])	2.69
Event: Controller.initialize	0.02
Event: Controller.startup	0.06
Controller action	146.45
Event: Controller.beforeRender	4.84
» Processing toolbar data	4.75
Rendering View	6.35
» Event: View.beforeRender	0.03
» Rendering APP/View/Jvninfos/index.ctp	5.47
» Event: View.afterRender	0.02
» Event: View.beforeLayout	0.02
» Rendering APP/View/Layouts/default.ctp	0.46
» » Rendering CORE/Cake/View/Elements/sql_dump.ctp	0.07
Event: View.afterLayout	0.00

====

Log
+

Logs

There were no log entries made this request

====
Variables
+
View Variables
- jvninfos(array)
  0(array)
  Jvninfo(array)
  id45559
  nameJVNDB-2009-006566
  titleXFS acl の setfacl および getfacl コマンドにおける任意のファイルなど対する ACL を変更される脆弱性
  summaryXFS acl の (1) setfacl および (2) getfacl コマンドは、再帰モード (-R) で稼動している際、--physical または -L オプションが指定されていてもシンボリックリンクに従うため、任意のファイルまたはディレクトリに対する ACL を変更される脆弱性が存在します。
  cveinfo_nameCVE-2009-4411
  cveinfo_id41842
  nvdinfo_nameCVE-2009-4411
  nvdinfo_id51534
  cvssv23.7
  cvssv3(null)
  jvnurlhttp://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-006566.html
  published_date2009-12-24
  registered_date2012-12-20
  last_updated_date2012-12-20
  deleted(null)
  created0000-00-00 00:00:00
  modified(null)
  Cveinfo(array)
  id41842
  nameCVE-2009-4407
  statusCandidate
  descriptionMultiple cross-site request forgery (CSRF) vulnerabilities in PyForum 1.0.3 and possibly earlier versions, and possibly zForum, allow remote attackers to hijack the authentication of victims for requests that change passwords, and other unspecified requests, via unknown vectors.
  phaseAssigned (20091223)
  votesNone (candidate not yet proposed)
  comments(null)
  deleted(null)
  created0000-00-00 00:00:00
  modified0000-00-00 00:00:00
  Nvdinfo(array)
  id51534
  nameCVE-2009-4411
  descriptionThe (1) setfacl and (2) getfacl commands in XFS acl 2.2.47, when running in recursive (-R) mode, follow symbolic links even when the --physical (aka -P) or -L option is specified, which might allow local users to modify the ACL for arbitrary files or directories via a symlink attack.
  reject(null)
  CVSS_version2
  CVSS_score3.7
  severityLow
  CVSS_base_score3.7
  CVSS_impact_subscore6.4
  CVSS_exploit_subscore1.9
  nvd_xml_version(null)
  CVSS_vector(AV:L/AC:H/Au:N/C:P/I:P/A:P)
  sourcecve
  pub_date2017-01-07
  published2009-12-24
  modified_date2010-03-04
  typeCVE
  seq2009-4411
  deleted(null)
  created(null)
  modified(null)
  1(array)
  Jvninfo(array)
  id62835
  nameJVNDB-2004-000177
  titleXFree86/X.Org X11 の pixmap 構造体における整数オーバーフローの脆弱性
  summaryXFree86、X.Org X11 には、pixmap 構造体データの取り扱いに不備が存在するため、メモリを割り当てる際に複数の箇所で整数オーバーフローが発生する脆弱性が存在します。
  cveinfo_nameCVE-2005-2495
  cveinfo_id13699
  nvdinfo_nameCVE-2005-2495
  nvdinfo_id68185
  cvssv25.1
  cvssv3(null)
  jvnurlhttp://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000177.html
  published_date2004-05-05
  registered_date2007-04-01
  last_updated_date2007-04-01
  deleted(null)
  created0000-00-00 00:00:00
  modified(null)
  Cveinfo(array)
  id13699
  nameCVE-2005-2493
  statusCandidate
  description** RESERVED ** This candidate has been reserved by an organization or individual that will use it when announcing a new security problem. When the candidate has been publicized, the details for this candidate will be provided.
  phaseAssigned (20050808)
  votesNone (candidate not yet proposed)
  comments(null)
  deleted(null)
  created0000-00-00 00:00:00
  modified0000-00-00 00:00:00
  Nvdinfo(array)
  id68185
  nameCVE-2005-2495
  descriptionMultiple integer overflows in XFree86 before 4.3.0 allow user-assisted attackers to execute arbitrary code via a crafted pixmap image.
  reject
  CVSS_version2
  CVSS_score5.1
  severityMedium
  CVSS_base_score5.1
  CVSS_impact_subscore6.4
  CVSS_exploit_subscore4.9
  nvd_xml_version
  CVSS_vector(AV:N/AC:H/Au:N/C:P/I:P/A:P)
  sourcecve
  pub_date2017-07-18
  published2005-09-15
  modified_date2017-07-10
  typeCVE
  seq2005-2495
  deleted0000-00-00 00:00:00
  created0000-00-00 00:00:00
  modified0000-00-00 00:00:00
  2(array)
  Jvninfo(array)
  id63621
  nameJVNDB-2003-000347
  titleXFree86 のフォントライブラリにおける整数オーバーフロー脆弱性
  summaryXFree86 のフォントライブラリには、フォント情報の転送を行う関数と列挙を行う関数において、フォントサーバから送られる情報についての妥当性の確認の不備により、特定のフォント情報を X クライアントが受信した場合、ヒープ領域やスタック領域で整数桁あふれによるオーバーフローが発生する脆弱性が存在します。
  cveinfo_nameCVE-2003-0730
  cveinfo_id7553
  nvdinfo_nameCVE-2003-0730
  nvdinfo_id73836
  cvssv27.5
  cvssv3(null)
  jvnurlhttp://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000347.html
  published_date2003-11-17
  registered_date2007-04-01
  last_updated_date2007-04-01
  deleted(null)
  created0000-00-00 00:00:00
  modified(null)
  Cveinfo(array)
  id7553
  nameCVE-2003-0729
  statusCandidate
  descriptionBuffer overflow in Tellurian TftpdNT 1.8 allows remote attackers to execute arbitrary code via a TFTP request with a long filename.
  phaseAssigned (20030902)
  votesNone (candidate not yet proposed)
  comments(null)
  deleted(null)
  created0000-00-00 00:00:00
  modified0000-00-00 00:00:00
  Nvdinfo(array)
  id73836
  nameCVE-2003-0730
  descriptionMultiple integer overflows in the font libraries for XFree86 4.3.0 allow local or remote attackers to cause a denial of service or execute arbitrary code via heap-based and stack-based buffer overflow attacks.
  reject(null)
  CVSS_version2
  CVSS_score7.5
  severityHigh
  CVSS_base_score7.5
  CVSS_impact_subscore6.4
  CVSS_exploit_subscore10
  nvd_xml_version(null)
  CVSS_vector(AV:N/AC:L/Au:N/C:P/I:P/A:P)
  sourcecve
  pub_date2017-01-03
  published2003-10-20
  modified_date2016-10-17
  typeCVE
  seq2003-0730
  deleted(null)
  created(null)
  modified(null)
  3(array)
  Jvninfo(array)
  id63468
  nameJVNDB-2003-000194
  titleXFree86 のXDMにおける X サーバへの不正接続の脆弱性
  summaryXFree86 に含まれている xdm の設定ファイルにおいて、 authComplain 値が "false" に設定され、さらに xdm の認証用の設定を格納するディレクトリが存在しない場合に、任意の X クライアントが X サーバに接続可能な脆弱性が存在します。
  cveinfo_nameCVE-2002-1510
  cveinfo_id5894
  nvdinfo_nameCVE-2002-1510
  nvdinfo_id80463
  cvssv210
  cvssv3(null)
  jvnurlhttp://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000194.html
  published_date2003-06-25
  registered_date2007-04-01
  last_updated_date2007-04-01
  deleted(null)
  created0000-00-00 00:00:00
  modified(null)
  Cveinfo(array)
  id5894
  nameCVE-2002-1510
  statusEntry
  descriptionxdm, with the authComplain variable set to false, allows arbitrary attackers to connect to the X server if the xdm auth directory does not exist.
  phase(null)
  votes(null)
  comments(null)
  deleted(null)
  created0000-00-00 00:00:00
  modified0000-00-00 00:00:00
  Nvdinfo(array)
  id80463
  nameCVE-2002-1510
  descriptionxdm, with the authComplain variable set to false, allows arbitrary attackers to connect to the X server if the xdm auth directory does not exist.
  reject(null)
  CVSS_version2
  CVSS_score10
  severityHigh
  CVSS_base_score10
  CVSS_impact_subscore10
  CVSS_exploit_subscore10
  nvd_xml_version(null)
  CVSS_vector(AV:N/AC:L/Au:N/C:C/I:C/A:C)
  sourcecve
  pub_date2017-01-05
  published2003-03-03
  modified_date2008-09-05
  typeCVE
  seq2002-1510
  deleted(null)
  created(null)
  modified(null)
  4(array)
  Jvninfo(array)
  id63467
  nameJVNDB-2003-000193
  titleXFree86 のlibX11.so における任意のコードを実行される脆弱性
  summaryXFree86 に同梱されている libX11.so ライブラリにおいて、LD_PRELOAD 環境変数で他のライブラリの読み込みが指定されている場合に、実行権限の確認を行わずにそのまま処理を実行してしまい、ライブラリ内の処理をより高位の権限で呼び出してしまう脆弱性が存在します。
  cveinfo_nameCVE-2002-1472
  cveinfo_id5856
  nvdinfo_nameCVE-2002-1472
  nvdinfo_id80425
  cvssv27.2
  cvssv3(null)
  jvnurlhttp://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000193.html
  published_date2003-06-25
  registered_date2007-04-01
  last_updated_date2007-04-01
  deleted(null)
  created0000-00-00 00:00:00
  modified(null)
  Cveinfo(array)
  id5856
  nameCVE-2002-1472
  statusEntry
  descriptionUntrusted search path vulnerability in libX11.so in xfree86, when used in setuid or setgid programs, allows local users to gain root privileges via a modified LD_PRELOAD environment variable that points to a malicious module.
  phase(null)
  votes(null)
  comments(null)
  deleted(null)
  created0000-00-00 00:00:00
  modified0000-00-00 00:00:00
  Nvdinfo(array)
  id80425
  nameCVE-2002-1472
  descriptionUntrusted search path vulnerability in libX11.so in xfree86, when used in setuid or setgid programs, allows local users to gain root privileges via a modified LD_PRELOAD environment variable that points to a malicious module.
  reject(null)
  CVSS_version2
  CVSS_score7.2
  severityHigh
  CVSS_base_score7.2
  CVSS_impact_subscore10
  CVSS_exploit_subscore3.9
  nvd_xml_version(null)
  CVSS_vector(AV:L/AC:L/Au:N/C:C/I:C/A:C)
  sourcecve
  pub_date2017-01-05
  published2003-03-03
  modified_date2008-09-05
  typeCVE
  seq2002-1472
  deleted(null)
  created(null)
  modified(null)
- $request->data(empty)
- $this->validationErrors(array)
  Jvninfo(empty)
  Cveinfo(empty)
  Nvdinfo(empty)
- Loaded Helpers(array)
  0Number
  1SimpleGraph
  2Paginator
  3DebugTimer
  4Toolbar
  5Html
  6Text
  7Form
  8Session
  9HtmlToolbar
====

+

App Constants

No application environment available.

CakePHP Constants

Constant	Value
APP	/virtual/inogo77/public_html/jvn/app/
APP_DIR	app
APPLIBS	/virtual/inogo77/public_html/jvn/app/Lib/
CACHE	/virtual/inogo77/public_html/jvn/app/tmp/cache/
CAKE	/virtual/inogo77/public_html/jvn/lib/Cake/
CAKE_CORE_INCLUDE_PATH	/virtual/inogo77/public_html/jvn/lib
CORE_PATH	/virtual/inogo77/public_html/jvn/lib/
CAKE_VERSION	2.6.0
CSS	/virtual/inogo77/public_html/jvn/app/webroot/css/
CSS_URL	css/
DS	/
FULL_BASE_URL	http://inogo77.s500.xrea.com
IMAGES	/virtual/inogo77/public_html/jvn/app/webroot/img/
IMAGES_URL	img/
JS	/virtual/inogo77/public_html/jvn/app/webroot/js/
JS_URL	js/
LOGS	/virtual/inogo77/public_html/jvn/app/tmp/logs/
ROOT	/virtual/inogo77/public_html/jvn
TESTS	/virtual/inogo77/public_html/jvn/app/Test/
TMP	/virtual/inogo77/public_html/jvn/app/tmp/
VENDORS	/virtual/inogo77/public_html/jvn/vendors/
WEBROOT_DIR	webroot
WWW_ROOT	/virtual/inogo77/public_html/jvn/app/webroot/

PHP Environment

Environment Variable	Value
Php Version	5.6.40
Phprc	php56.ini
Php Fcgi Children	1
Pwd	/virtual/inogo77/public_html/.fast-cgi-bin
Php Fcgi Max Requests	10000
Shlvl	0
Path	/usr/local/bin:/usr/bin:/bin
Script Name	/jvn/app/webroot/index.php
Request Uri	/jvn/jvninfos/index/page:982/sort:title/direction:desc
Query String
Request Method	GET
Server Protocol	HTTP/1.1
Gateway Interface	CGI/1.1
Redirect Url	/jvn/app/webroot/jvninfos/index/page:982/sort:title/direction:desc
Remote Port	61233
Script Filename	/virtual/inogo77/public_html/jvn/app/webroot/index.php
Server Admin	[no address given]
Context Document Root	/virtual/inogo77/public_html
Context Prefix
Request Scheme	http
Document Root	/virtual/inogo77/public_html
Remote Addr	216.73.216.148
Server Port	80
Server Addr	160.251.151.205
Server Name	inogo77.s500.xrea.com
Server Software	Apache
Server Signature
Http Connection	close
Http Cache Control	max-age=259200
Http X Forwarded For	10.1.78.197
Http Via	1.1 squid-proxy-5b5d847c96-v2jzj (squid/6.10)
Http Host	inogo77.s500.xrea.com
Http Accept Encoding	gzip, br, zstd, deflate
Http User Agent	Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)
Http Accept	/
Gem Home	/usr/local/rvm/gems/ruby-2.3.0
Suspectharddos	1
Suspectdos	1
X Dostranslated Ip	216.73.216.148
Mm Country Code	US
Mmdb Info	result found
Mmdb Addr	216.73.216.148
Unique Id	aFPH1AOQgFTzlP1YVMRnEQAAAP8
Redirect Status	200
Redirect Gem Home	/usr/local/rvm/gems/ruby-2.3.0
Redirect Suspectharddos	1
Redirect Suspectdos	1
Redirect X Dostranslated Ip	216.73.216.148
Redirect Mm Country Code	US
Redirect Mmdb Info	result found
Redirect Mmdb Addr	216.73.216.148
Redirect Unique Id	aFPH1AOQgFTzlP1YVMRnEQAAAP8
Redirect Redirect Status	200
Redirect Redirect Gem Home	/usr/local/rvm/gems/ruby-2.3.0
Redirect Redirect Suspectharddos	1
Redirect Redirect Suspectdos	1
Redirect Redirect X Dostranslated Ip	216.73.216.148
Redirect Redirect Mm Country Code	US
Redirect Redirect Mmdb Info	result found
Redirect Redirect Mmdb Addr	216.73.216.148
Redirect Redirect Unique Id	aFPH1AOQgFTzlP1YVMRnEQAAAP8
Fcgi Role	RESPONDER
Php Self	/jvn/app/webroot/index.php
Request Time Float	1750321108.6096
Request Time	1750321108

====

Include
+
Included Files

Include Paths
- 0/virtual/inogo77/public_html/jvn/lib
- 2/opt/remi/php56/root/usr/share/pear
- 3/opt/remi/php56/root/usr/share/php
- 4/usr/share/pear
- 5/usr/share/php
- 6-> /virtual/inogo77/public_html/jvn/lib/Cake/
Included Files
- core(array)
  Cache(array)
  0CORE/Cache/Cache.php
  1CORE/Cache/Engine/FileEngine.php
  2CORE/Cache/CacheEngine.php
  Component(array)
  0CORE/Controller/Component/SessionComponent.php
  1CORE/Controller/Component/PaginatorComponent.php
  Config(array)
  0CORE/Config/routes.php
  1CORE/Config/config.php
  Controller(array)
  0CORE/Controller/Controller.php
  1CORE/Controller/ComponentCollection.php
  2CORE/Controller/Component.php
  Datasource(array)
  0CORE/Model/Datasource/CakeSession.php
  1CORE/Model/Datasource/Database/Mysql.php
  2CORE/Model/Datasource/DboSource.php
  3CORE/Model/Datasource/DataSource.php
  Error(array)
  0CORE/Error/exceptions.php
  1CORE/Error/ErrorHandler.php
  I18n(array)
  0CORE/I18n/I18n.php
  1CORE/I18n/L10n.php
  Log(array)
  0CORE/Log/CakeLog.php
  1CORE/Log/LogEngineCollection.php
  2CORE/Log/Engine/FileLog.php
  3CORE/Log/Engine/BaseLog.php
  4CORE/Log/CakeLogInterface.php
  Model(array)
  0CORE/Model/Model.php
  1CORE/Model/BehaviorCollection.php
  2CORE/Model/ConnectionManager.php
  Network(array)
  0CORE/Network/CakeRequest.php
  1CORE/Network/CakeResponse.php
  Other(array)
  0CORE/bootstrap.php
  1CORE/basics.php
  2CORE/Core/App.php
  3CORE/Core/Configure.php
  4CORE/Core/CakePlugin.php
  5CORE/Event/CakeEventListener.php
  6CORE/Event/CakeEvent.php
  7CORE/Event/CakeEventManager.php
  8CORE/Core/Object.php
  Routing(array)
  0CORE/Routing/Dispatcher.php
  1CORE/Routing/Filter/AssetDispatcher.php
  2CORE/Routing/DispatcherFilter.php
  3CORE/Routing/Filter/CacheDispatcher.php
  4CORE/Routing/Router.php
  5CORE/Routing/Route/CakeRoute.php
  6CORE/Routing/Route/PluginShortRoute.php
  Utility(array)
  0CORE/Utility/Hash.php
  1CORE/Utility/Inflector.php
  2CORE/Utility/ObjectCollection.php
  3CORE/Utility/Debugger.php
  4CORE/Utility/String.php
  5CORE/Utility/ClassRegistry.php
  View(array)
  0CORE/View/HelperCollection.php
- app(array)
  Component(array)
  0APP/Controller/Component/CommonComponent.php
  Config(array)
  0APP/Config/core.php
  1APP/Config/bootstrap.php
  2APP/Config/routes.php
  3APP/Config/database.php
  Controller(array)
  0APP/Controller/JvninfosController.php
  1APP/Controller/AppController.php
  Model(array)
  0APP/Model/Jvninfo.php
  1APP/Model/AppModel.php
  2APP/Model/Cveinfo.php
  3APP/Model/Nvdinfo.php
  Other(array)
  0APP/webroot/index.php
- plugins(array)
  DebugKit(array)
  Component(array)
  0DebugKit/Controller/Component/ToolbarComponent.php
  Other(array)
  0DebugKit/Lib/DebugMemory.php
  1DebugKit/Lib/Panel/HistoryPanel.php
  2DebugKit/Lib/DebugPanel.php
  3DebugKit/Lib/Panel/SessionPanel.php
  4DebugKit/Lib/Panel/RequestPanel.php
  5DebugKit/Lib/Panel/SqlLogPanel.php
  6DebugKit/Lib/Panel/TimerPanel.php
  7DebugKit/Lib/Panel/LogPanel.php
  8DebugKit/Lib/Panel/VariablesPanel.php
  9DebugKit/Lib/Panel/EnvironmentPanel.php
  10DebugKit/Lib/Panel/IncludePanel.php
  11DebugKit/Lib/DebugTimer.php
  Log(array)
  0DebugKit/Lib/Log/Engine/DebugKitLog.php
====