JVN: BirdBlog におけるクロスサイトスクリプティングの脆弱性
BirdBlog には、クロスサイトスクリプティングの脆弱性が存在します。<br>
世に転がる情報のアレやコレのアンテナサイト
BirdBlog には、クロスサイトスクリプティングの脆弱性が存在します。<br>
NetComm Wireless が提供する NB604N には、クロスサイトスクリプティングの脆弱性があります。結果として、遠隔の第三者が、ユーザのブラウザ上で任意のスクリプトを実行する可能性があります。
Huawei E5332 には、サービス運用妨害 (DoS) の脆弱性が存在します。
Huawei E5332 には、サービス運用妨害 (DoS) の脆弱性が存在します。
IBM WebSphere Application Server および IBM WebSphere Application Server Hypervisor Edition には、クロスサイトスクリプティングとクロスサイトリクエストフォージェリの脆弱性が存在します。
OpenSSL クライアントには、 ナルポインタ参照の脆弱性が存在します。
BMC Software が提供する Track-It! には、複数の脆弱性が存在します。
Cryoserver には、権限昇格の脆弱性が存在します。
JPCERT/CC WEEKLY REPORT 2014-10-01 号【1】で紹介した「GNU bash に任意のコードが実行可能な脆弱性」に関する追加情報です。
Rejetto が提供する HFS (HTTP File Server) には、null バイトの取扱いに関する脆弱性が存在します。<br>
NetComm Wireless が提供する NB604N には、格納型クロスサイトスクリプティングの脆弱性が存在します。
GNU Bash には OS コマンドインジェクションの脆弱性が存在します。
HP System Management Homepage (SMH) には、クロスサイトスクリプティングの脆弱性が存在します。
Brocade Vyatta 5400 vRouter には、複数の脆弱性が存在します。
OpenSSL には、初期 SSL/TLS ハンドシェイクにおける Change Cipher Spec メッセージの処理に脆弱性が存在します。
GNU bash には複数の脆弱性があります。結果として、遠隔の第三者が、任意のコードを実行するなどの可能性があります。
Mozilla Network Security Services (NSS) ライブラリには、DigestInfo の処理に問題があり、RSA 署名を適切に検証しない脆弱性が存在します。