脆弱性情報（JVN）検索・一覧

WordPress 用 TinyMCE Color Picker プラグインは、パーミッションを適切にチェックしないため、プラグイン設定を変更される脆弱性が存在します。

Emerson DeltaV には、設定ファイルを変更、または読まれる脆弱性が存在します。

TYPO3 の Backend History モジュールは、アクセスを適切に制限しないため、任意のレコードの履歴を読まれる脆弱性が存在します。

TYPO3 の File Abstraction Layer (FAL) は、権限を適切にチェックしないため、任意のファイルを作成または読まれる脆弱性が存在します。

Jinja2 の bccache.FileSystemBytecodeCache のデフォルト設定には、適切に一時ディレクトリを作成しないため、権限を取得される脆弱性が存在します。

Jinja2 の FileSystemBytecodeCache は、適切に一時ディレクトリを作成しないため、権限を取得される脆弱性が存在します。 本脆弱性は、CVE-2014-1402 に対する修正が不十分だったことによる脆弱性です。

Drupal 用 Quick Tabs モジュールは、ブロック権限を適切にチェックしないため、重要な情報を取得される脆弱性が存在します。

Mahara には、フォルダに対するアクセスを適切に制限しないため、任意のフォルダを読まれる脆弱性が存在します。

Mahara には、ブロックに対するアクセスを適切に制限しないため、任意のブロックを変更される脆弱性が存在します。

Mahara は、アーティファクトへのアクセスを適切に制限しないため、任意のアーティファクトを読まれる脆弱性が存在します。

OS X 上で稼動する Apple iTunes は、リブート中に誰でも書き込み可能な権限 (world-writable permission) を /Users および /Users/Shared に設定するため、ファイルを変更され、その結果、任意のユーザアカウントのアクセス権を取得される脆弱性が存在します。

Red Hat CloudForms Management Engine (CFME) の CatalogController には、任意のカタログを削除される脆弱性が存在します。

IcedTea6 および IcedTea-Web の Java Network Launching Protocol (JNLP) の実装には、ローカルファイルへのアクセスを許可される脆弱性が存在します。

Drupal 用 FileField Sources モジュールは、ファイルの権限を適切にチェックしないため、任意のファイルを読まれる脆弱性が存在します。

Drupal 用 Quiz モジュールのデフォルトの View には、重要なクイズ結果を取得される脆弱性が存在します。

Drupal 用 Quiz モジュールには、任意のクイズ結果を削除される脆弱性が存在します。

Microsoft Office の MSCOMCTL ライブラリには、ASLR 保護メカニズムを回避される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「MSCOMCTL ASLR の脆弱性」と記載されています。 本脆弱性への攻撃が 2014 年 5 月に観測されています。

Foreman は、プロビジョニングテンプレートのプレビューへのアクセスを適切に制限しないため、重要な情報を取得される脆弱性が存在します。