WordPress Pretty Link插件pretty-bar.php内XSS漏洞（CVE-2011-5191）

2016年10月21日 13 阅读

发布日期：2012-09-23更新日期：2012-10-05受影响系统：WordPress Pretty Link Lite < 1.5.4描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-5191Pretty Link Lite是为您网站创建短链接的插件，可以将外部的链接映射到这些短链接，并且可以跟踪...

RivetTracker内的torrent_functions.php多个SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2012-09-19更新日期：2012-10-05受影响系统：rivettracker rivettracker <=1.03描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4993RivetTracker是PHPBTTracker的修订版，由"DeHackEd"用PHP编写，用MySQL作...

e107 7 jbShop插件jbshop.php内XSS漏洞

2016年10月21日 12 阅读

发布日期：2012-09-23更新日期：2012-10-05受影响系统：e107 e107 7描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-5186e107是用php编写的内容管理系统。e107 7版本的jbShop插件jbshop.php内存在XSS漏洞，可允许远程攻击者通过item_id参数注入任意W...

RivetTracker多个SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2012-09-19更新日期：2012-10-05受影响系统：rivettracker rivettracker <=1.03描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52283CVE ID: CVE-2012-4996RivetTracker是PHPBTTracker的修订版，由"DeHack...

eSyndiCat Pro多个跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-09-20更新日期：2012-10-06受影响系统：eSyndiCat Pro eSyndiCat Pro 2.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50822CVE ID: CVE-2011-5177eSyndiCat Pro是PHP目录软件。eSyndiCat Pro 2.3....

Timesheet Next Gen login.php多个SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2012-09-19更新日期：2012-10-07受影响系统：Timesheet Next Gen Timesheet Next Gen 1.5.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52270CVE ID: CVE-2012-2105Timesheet Next Gen是工时表软件。Times...

VMware Movie Decoder 9.0之前版本安装程序可疑搜索路径漏洞

2016年10月21日 12 阅读

发布日期：2012-10-07更新日期：2012-10-09受影响系统：VMWare Movie Decoder < 9.0描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4897VMware Movie Decoder是用于在VMware虚拟机中通过媒体播放器播放电影的工具。VMware Movie...

Monkey HTTP Daemon 0.9.3安全绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-10-07更新日期：2012-10-09受影响系统：Monkey Monkey HTTP Daemon 0.9.3-1描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4442Monkey HTTP Daemon是一个Web服务器软件，支持Linux系统。Monkey HTTP Daemo...

Python哈希冲突拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-10-07更新日期：2012-10-09受影响系统：Python python < 2.6.8描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1150Python是一种面向对象、直译式计算机程序设计语言。Python 2.6.8之前版本、2.7.x、3.x、3.2.x版本计算哈希值...

eZ Publish不明细节安全漏洞

2016年10月21日 12 阅读

发布日期：2012-10-08更新日期：2012-10-09受影响系统：eZ Systems eZ Publish 4.6eZ Systems eZ Publish 4.5eZ Systems eZ Publish 4.4eZ Systems eZ Publish 4.3eZ Systems eZ Publish 4.2eZ Systems eZ Publish 4.1.4描述：---------------------------------------...

PostgreSQL JDBC驱动程序交互错误SQL注入攻击漏洞

2016年10月21日 12 阅读

发布日期：2012-10-07更新日期：2012-10-09受影响系统：PostgreSQL PostgreSQL JDBC Driver < 8.2描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1618PostgreSQL JDBC驱动程序可允许Java程序连接到PostgreSQL数据库。Pos...

Drupal Video Filter模块跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-10-08更新日期：2012-10-09受影响系统：Drupal Video Filter 7.x-2.xDrupal Video Filter 6.x-2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51381CVE ID: CVE-2012-1634Drupal是一款开放源码的内容管理平...

Drupal Lingotek模块跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-10-08更新日期：2012-10-09受影响系统：Drupal Lingotek Module 6.X-1.1不受影响系统：Drupal Lingotek Module 6.x-1.40描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51272CVE ID: CVE-2012-1624Drupa...

Drupal Registration Codes模块安全绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-10-08更新日期：2012-10-08受影响系统：Drupal Lingotek Module 6.X-1.1不受影响系统：Drupal Lingotek Module 6.x-1.40描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51271CVE ID: CVE-2012-1623Drupa...

ImpressCMS跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-10-08更新日期：2012-10-09受影响系统：ImpressCMS ImpressCMS 1.3.xImpressCMS ImpressCMS 1.2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51268CVE ID: CVE-2012-0986ImpressCMS是构建和维护动态网...

ImpressCMS跨站脚本执行和本地文件包含漏洞

2016年10月21日 12 阅读

发布日期：2012-10-08更新日期：2012-10-09受影响系统：ImpressCMS ImpressCMS 1.3 Final描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51268CVE ID: CVE-2012-0987ImpressCMS是构建和维护动态网站的内容管理系统。ImpressCMS 1.3...

VMware CapacityIQ 1.5.x目录穿越漏洞

2016年10月21日 12 阅读

发布日期：2012-10-07更新日期：2012-10-09受影响系统：VMWare CapacityIQ 1.5.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5051VMware CapacityIQ是优化虚拟化基础设施的产品。VMware CapacityIQ 1.5.x存在目录穿越漏洞，可允许远...

Google Chrome 22.0.1229.92之前版本多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-10-08更新日期：2012-10-10受影响系统：Google Chrome < 22.0.1229.92描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55830CVE ID: CVE-2012-2900,CVE-2012-5108,CVE-2012-5109,CVE-2012-5110...

Novell GroupWise Internet Agent远程整数溢出漏洞 （CVE-2012-0417）

2016年10月21日 12 阅读

发布日期：2012-09-28更新日期：2012-10-10受影响系统：Novell Groupwise 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55731CVE ID: CVE-2012-0417Novell GroupWise Internet Agent可提供到其他电子邮件系统的SMTP通讯，也支...

Adobe Flash Player和AIR APSB12-22多个远程安全漏洞

2016年10月21日 13 阅读

发布日期：2012-10-08更新日期：2012-10-10受影响系统：Adobe Flash Player Adobe AIR描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55827CVE ID: CVE-2012-5248,CVE-2012-5249,CVE-2012-5250,CVE-2012-5251,CV...