「Electron」の脆弱性情報
CVSS v26.8
CVSS v38.1
更新日 : 2018/11/09 08:31
Electron には、セキュリティ機能に関する脆弱性が存在します。
CVSS v23.5
CVSS v34.8
更新日 : 2018/08/31 03:29
Advanced Electron Forum (AEF) には、クロスサイトスクリプティングの脆弱性が存在します。
CVSS v27.5
CVSS v39.8
更新日 : 2018/08/15 09:05
Electron には、コードインジェクションの脆弱性が存在します。
CVSS v24.3
CVSS v35.9
更新日 : 2018/08/13 08:49
electron-packager には、証明書検証に関する脆弱性が存在します。
CVSS v26.8
CVSS v38.1
更新日 : 2018/05/23 06:40
Electron には、データ処理に関する脆弱性が存在します。
CVSS v29.3
CVSS v38.8
更新日 : 2018/04/26 08:30
Electron には、OS コマンドインジェクションの脆弱性が存在します。
CVSS v29.3
CVSS v38.8
更新日 : 2018/02/28 07:46
Electron には、OS コマンドインジェクションの脆弱性が存在します。
CVSS v24.3
CVSS v34.3
更新日 : 2018/02/02 07:52
Electron には、データ処理に関する脆弱性が存在します。
CVSS v29.3
CVSS v38.1
更新日 : 2017/09/05 07:44
Electron には、OS コマンドインジェクションの脆弱性が存在します。
CVSS v26.8
CVSS v35.3
更新日 : 2016/06/01 06:55
Electron には、Node モジュール読み込みのパスを適切に制限していない問題が存在します。その結果、任意の JavaScript を実行される可能性があります。
Electron は、HTML、CSS、JavaScript with Chromium や N…
CVSS v25.4
CVSS v3-
更新日 : 2014/12/17 00:57
Android 用 Electronics For You (別名 com.magzter.electronicsforyou) アプリケーションは、SSL サーバからの X.509 証明書を検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。
CVSS v25.1
CVSS v3-
更新日 : 2014/10/31 06:57
drchrono Electronic Health Record (EHR) のウェブアプリケーションには、複数の脆弱性が存在します。
drchrono 社は、電子医療記録 (Electronic Health Record、以下 EHR) 用ウェブアプリケーションを drchron…
CVSS v29.3
CVSS v3-
更新日 : 2012/09/25 08:17
National Instruments Electronics Workbench には、スタックベースのバッファオーバーフローの脆弱性が存在します。
CVSS v24.3
CVSS v3-
更新日 : 2012/06/26 07:10
Advanced Electron Forum (AEF) には、アバターを変更する際、エラーメッセージ内のファイルの存在を表示するため、ディレクトリトラバーサルの脆弱性が存在します。
CVSS v26.8
CVSS v3-
更新日 : 2012/06/26 07:10
Advanced Electron Forum (AEF) には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。
CVSS v210
CVSS v3-
更新日 : 2012/06/26 07:03
Electron Inc. Advanced Electron Forum には、eval スイッチを含む preg_replace 関数によって処理されるため、任意の PHP コードが実行される脆弱性が存在します。
CVSS v24.3
CVSS v3-
更新日 : 2012/06/26 07:02
Advanced Electron Forum (AEF) には、クロスサイトスクリプティングの脆弱性が存在します。
CVSS v25
CVSS v3-
更新日 : 2012/03/27 09:43
Advanced Electron Forum (AEF) には、エラーメッセージ内にインストールパスを表示する不備があるため、重要な情報を取得される脆弱性が存在します。
