|
210131
|
4.3 |
警告
|
マイクロソフト |
-
|
Microsoft Internet Explorer 8 から 11 およびその他の製品で使用される VBScript エンジンの VBScript.dll における ASLR 保護メカニズムを回避される脆弱性
|
CWE-200
情報漏えい
|
CVE-2015-1684
|
2015-05-15 10:55 |
2015-05-12 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
|
|
210132
|
4.3 |
警告
|
マイクロソフト |
-
|
Microsoft .NET Framework で使用される Windows DirectWrite ライブラリにおけるプロセスメモリから重要な情報を取得される脆弱性
|
CWE-200
情報漏えい
|
CVE-2015-1670
|
2015-05-15 10:31 |
2015-05-12 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
|
|
210133
|
6 |
警告
|
マイクロソフト |
-
|
Microsoft SharePoint Foundation および SharePoint Server における任意のコードを実行される脆弱性
|
CWE-20
不適切な入力確認
|
CVE-2015-1700
|
2015-05-15 10:20 |
2015-05-12 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
|
|
210134
|
10 |
危険
|
Novell Erik de Castro Lopo オラクル |
-
|
libsndfile の sd2.c の sd2_parse_rsrc_fork 関数における脆弱性
|
CWE-119
バッファエラー
|
CVE-2014-9496
|
2015-05-14 17:57 |
2014-12-23 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
|
|
210135
|
7.5 |
危険
|
GNU Project Canonical |
-
|
GNU coreutils の parse_datetime 関数におけるサービス運用妨害 (DoS) の脆弱性
|
CWE-20
不適切な入力確認
|
CVE-2014-9471
|
2015-05-14 17:56 |
2014-02-25 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
|
|
210136
|
6.4 |
警告
|
elfutils Project |
-
|
elfutils の libelf/elf_begin.c の read_long_names 関数におけるディレクトリトラバーサルの脆弱性
|
CWE-22
パス・トラバーサル
|
CVE-2014-9447
|
2015-05-14 17:55 |
2014-12-28 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
|
|
210137
|
4 |
警告
|
ZNC |
-
|
ZNC の modules/webadmin.cpp の CWebAdminMod::ChanPage 関数におけるサービス運用妨害 (DoS) の脆弱性
|
CWE-Other
その他
|
CVE-2014-9403
|
2015-05-14 17:55 |
2014-05-8 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
|
|
210138
|
5 |
警告
|
Digium |
-
|
Asterisk Open Source および Certified Asterisk の WebSocket Server におけるメモリ二重解放の脆弱性
|
CWE-Other
その他
|
CVE-2014-9374
|
2015-05-14 17:54 |
2014-12-10 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
|
|
210139
|
6 |
警告
|
OTRS プロジェクト |
-
|
OTRS Help Desk の GenericInterface における任意のチケットにアクセスされる脆弱性
|
CWE-264
認可・権限・アクセス制御
|
CVE-2014-9324
|
2015-05-14 17:53 |
2014-12-16 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
|
|
210140
|
7.5 |
危険
|
SAP |
-
|
SAP CRM の Business Rules Framework における SQL インジェクションの脆弱性
|
CWE-89
SQLインジェクション
|
CVE-2015-3980
|
2015-05-14 16:35 |
2015-04-17 |
Show
|
GitHub
Exploit DB
Packet Storm
|
|
|