「JVN」の記事 (314 / 319ページ)
JVNから紹介している新着記事一覧です。
Kirby における任意のファイルを作成される脆弱性
Kirby は、コンテンツ管理システム (CMS) です。Kirby には、任意のファイルを作成される脆弱性が存在します。
2015.11.17
JVN
iOS アプリ「ぐるなび」における SSL サーバ証明書の検証不備の脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 青木圭一 氏
2015.11.17
JVN
アプリカンにおけるスクリプトインジェクションの脆弱性
株式会社ニューフォリアが提供するアプリカンには、スクリプトインジェクションの脆弱性が存在します。
なお、本脆弱性は JVN#71088919 とは異なる問題です。
2015.11.17
JVN
アプリカンにおけるスクリプトインジェクションの脆弱性
株式会社ニューフォリアが提供するアプリカンは、Android および iOS 向けアプリケーションの開発支援プラットフォームです。アプリカンには、SSID の処理に起因する、スクリ
2015.11.17
JVN
Apache Commons Collections ライブラリのデシリアライズ処理に脆弱性
信頼できないデータのデシリアライズ (CWE-502)
2015年1月に開催された AppSec California 2015 において、Gabriel Lawrence 氏と
2015.11.16
JVN
pWebManager における OS コマンドインジェクションの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 馬場 将次 氏
2015.11.13
JVN
Huawei HG532 シリーズルータにディレクトリトラバーサルの脆弱性
アップデートする
Huawei は、本脆弱性を修正したファームウェアアップデートをキャリア向けにリリースする準備を進めています。ユーザは最新版のファームウェアリリースについてキャリ
2015.11.09
JVN
Apache Struts におけるクロスサイトスクリプティングの脆弱性
Apache Software Foundation が提供する Apache Struts は、Java のウェブアプリケーションを作成するためのソフトウェアフレームワークです。
2015.11.06
JVN
Apache Struts におけるクロスサイトスクリプティングの脆弱性
Apache Software Foundation が提供する Apache Struts は、Java のウェブアプリケーションを開発するためのソフトウェアフレームワークです。
2015.11.06
JVN
SonicWall TotalSecure TZ 100 シリーズにおけるサービス運用妨害 (DoS)の脆弱性
Dell Inc. が提供する SonicWall TotalSecure TZ 100 シリーズは、統合脅威管理 (UTM) アプライアンスです。SonicWall TotalS
2015.11.06
JVN