脆弱性情報（JVN）検索・一覧

CNR Hikaye Portal は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、データベースをダウンロードされる脆弱性が存在します。

UranyumSoft Listing Service は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、データベースをダウンロードされる脆弱性が存在します。

FreeBSD の freebsd-update は、ワーキングディレクトリ (デフォルトは /var/db/freebsd-update) 内で安全でないパーミッションを使用するため、(1) freebsd-update fetch (fetch) または (2) freebsd-update upgrade (upgrade) の操作後、重要なファイルのコピーを読まれる脆弱性が存在します。

CutePHP CuteNews の editnews モジュールには、magic_quotes_gpc が無効になっている際、管理モデレーションを回避される、および以前の投稿記事を編集される脆弱性が存在します。

Drupal の Smartqueue_og モジュールには、サブキューの作成に関連する特定の状況でグループノードの権限を適切に検証しないため、任意の基本的なグループ名を発見される脆弱性が存在します。

Drupal 用モジュールの Comment RSS は、RSS フィードにリンクが追加された際、パーミッションを適切に強制しないため、ノードタイトルおよび重要なコンテンツを取得される脆弱性が存在します。

Drupal の Meta tags モジュールには、node meta タグの割り当て中に、適切にパーミッションに準拠しないため、重要な情報を取得される脆弱性が存在します。

Drupal の ImageCache モジュールは、プライベートファイルシステムが使用されている際、派生したイメージのアクセスコントロールを適切に実行しないため、任意のイメージを表示される脆弱性が存在します。

Anantasoft Gazelle CMS の admin/editor/filemanager/browser.html には、ファイルを無制限にアップロードするため、任意のコードを実行される脆弱性が存在します。

Drupal の Ajax Table モジュールは、アクセスコントロールをしないため、任意のユーザおよびノードを削除される脆弱性が存在します。

DotNetNuke には、ユーザアカウントに付加ロールを追加される脆弱性が存在します。

FreeBSD の IATA (ata) ドライバには、/dev へのアクセス読み取りが利用可能な際、サービス運用妨害 (カーネルパニック) 状態となる脆弱性が存在します。

FlashDen Guestbook は、phpinfo 関数への呼び出に関する処理に不備があるため、設定情報を取得される脆弱性が存在します。

ASP Football Pool には、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、データベースファイルをダウンロードされる脆弱性が存在します。

MiniTwitter の index.php には、任意のアカウントの特定のオプションを変更される脆弱性が存在します。

Drupal のモジュールの LoginToboggan には、"電子メールアドレスでユーザログイン可能" が有効になっている際、アクセス制限を回避される脆弱性が存在します。

Elvin の delete_bug.php は、管理者権限を必要としないため、アクセス制限を回避され、任意のバグを削除される脆弱性が存在します。

Drupal のモジュールには、アクセス制限を回避され、以下の脆弱性が存在します。 (1) ビューでコンテンツ表示が設定されている際、匿名ユーザから非公開のコンテンツを読まれる脆弱性 (2) 生成されたクエリ内のプライベートコンテンツを読まれる脆弱性

fipsCMS Light は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、データベースファイルをダウンロードされる、および重要な情報を取得される脆弱性が存在します。

DMXReady Registration Manager は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、データベースファイルをダウンロードされる脆弱性が存在します。

2daybiz Template Monster Clone の admin/edituser.php は、管理者認証を必要としないため、任意のアカウントを変更される脆弱性が存在します。

Easy Scripts Answer and Question Script の myaccount.php には、任意のユーザアカウントを削除される脆弱性が存在します。

Debian GNU/Linux、Ubuntu、Fedora 10、およびその他のオペレーティングシステムの xvfb-run は、コマンドライン上にマジッククッキー (MCOOKIE) を配置するため、権限を取得される脆弱性が存在します。

aspWebCalendar Free Edition には、不十分なアクセスコントロールで Web のルート配下に重要情報を保存されるため、ユーザ資格情報を含むデータベースをダウンロードされる脆弱性が存在します。

chaozzDB は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、ユーザの資格情報を含むデータベースをダウンロードされる脆弱性が存在します。

FireAnt は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、ユーザの資格情報を含むデータベースをダウンロードされる脆弱性が存在します。

FubarForum は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、ユーザの資格情報を含むデータベースをダウンロードされる脆弱性が存在します。

QuoteBook は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、ユーザの資格情報を含むデータベースファイルをダウンロードされる脆弱性が存在します。

PollHelper は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、ユーザの資格情報を含むデータベースファイルをダウンロードされる脆弱性が存在します。

BlogHelper は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、ユーザの資格情報を含むデータベースファイルをダウンロードされる脆弱性が存在します。

Kipper は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、資格情報を含むファイルをダウンロードされる脆弱性が存在します。

Mambo で使用される MOStlyCE は、エラーメッセージ内にインストールパスを表示する不備があるため、重要な情報を取得される脆弱性が存在します。

Coppermine Photo Gallery (CPG) には、データベーステーブルの接頭語などの重要な情報を取得される脆弱性が存在します。 本問題は、CVE-2008-0504 に対しての攻撃に使用される可能性があります。

EkinBoard は、ファイルを無制限にアップロードするため、任意のコードを実行される脆弱性が存在します。

BandSite CMS は、adminpanel/phpmydump.php へのアクセスコントロールを実行しないため、データベースのコピーを取得される脆弱性が存在します。

eFront の filesystem3.class.php には、ファイルを無制限にアップロードするため、任意のコードを実行される脆弱性が存在します。

Arz Development The Gemini Portal の admin.php には、認証を回避される、および管理者権限を取得される脆弱性が存在します。

dotProject は、管理者ページへのアクセスを適切に制限しないため、権限を取得される脆弱性が存在します。

Flat Calendar は、管理者機能へのアクセス権を適切に制限しないため、新規イベントを追加される、またはイベントを削除される脆弱性が存在します。

ColdFusion の Red_Reservations スクリプトは、不十分なアクセスコントロールで Web ルート配下に重要情報を保存するため、データベースをダウンロードされる脆弱性が存在します。