JBoss Enterprise Application Platform不安全目录权限漏洞

2016年10月21日 13 阅读

发布日期：2012-10-16更新日期：2012-10-19受影响系统：RedHat JBoss EAP 5.1.2RedHat JBoss EAP 5 EL6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55945CVE ID: CVE-2012-3427JBoss企业应用平台（JBoss Enterprise ...

Foscam网络摄像机Web接口安全绕过漏洞

2016年10月21日 13 阅读

发布日期：2012-10-17更新日期：2012-10-19受影响系统：foscam Foscam IP Cameras描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3002Foscam IP Cameras是无线监控摄像机。Foscam IP Cameras内的Web管理接口存在错误，可被利用以管理员权...

Wansview 网络摄像机Web接口安全绕过漏洞

2016年10月21日 17 阅读

发布日期：2012-10-17更新日期：2012-10-19受影响系统：wansview Wansview IP Cameras描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3002Wansview IP Cameras是无线监控摄像机。Wansview IP Cameras内的Web管理接口存在错误，可...

Drupal任意PHP代码执行和信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-10-17更新日期：2012-10-20受影响系统：Drupal Drupal 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56103Drupal是一款开放源码的内容管理平台。Drupal 7.16及之前版本存在安全漏洞，攻击者可利用这些漏洞在Web服务器的上下文中执行任意PHP代码并获...

Oracle Database身份验证协议离线口令破解漏洞（CVE-2012-3137）

2016年10月21日 14 阅读

发布日期：2012-09-24更新日期：2012-10-20受影响系统：Oracle database server 10.2.0.4Oracle database server 10.2.0.3Oracle database server 11.2.0.3Oracle database server 11.2.0.2Oracle database server 11.1.0.7Oracle database server 10.2.0.5描述：-----...

FFmpeg多个远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-10-16更新日期：2012-10-20受影响系统：FFmpeg FFmpeg <= 0.11.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56112CVE ID: CVE-2012-5359,CVE-2012-5360,CVE-2012-5361FFmpeg是一个免费的可以执行音讯和...

Real Networks RealPlayer写访问破坏任意代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-10-18更新日期：2012-10-20受影响系统：Real Networks RealPlayer 15.0.6.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56113RealPlayer是网上收听收看实时音频、视频和Flash的工具。RealPlayer 15.0.6.14及其他版本存...

Ruby本地文件创建漏洞（CVE-2012-4522）

2016年10月21日 13 阅读

发布日期：2012-10-18更新日期：2012-10-20受影响系统：Yukihiro Matsumoto Ruby 1.9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56115CVE ID: CVE-2012-4522Ruby一种为简单快捷的面向对象编程（面向对象程序设计）而创的脚本语言。Ruby存在本地...

OTRS邮件体HTML注入漏洞（CVE-2012-4751）

2016年10月21日 13 阅读

发布日期：2012-10-17更新日期：2012-10-21受影响系统：otrs OTRS Help Desk 3.xotrs OTRS Help Desk 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56093CVE ID: CVE-2012-4751OTRS Help Desk是开源资源服务管理解决方案...

ModSecurity多个消息解析安全绕过漏洞

2016年10月21日 15 阅读

发布日期：2012-10-18更新日期：2012-10-21受影响系统：sourceforge mod-security 2.x描述：--------------------------------------------------------------------------------ModSecurity for Apache是适用于Apache Web服务器平台的插件。ModSecurity 2.70之前版本存在安全漏洞，在解析多部分请求时，可...

Novell ZENworks Asset Management硬编码凭证安全漏洞

2016年10月21日 12 阅读

发布日期：2012-10-18更新日期：2012-10-21受影响系统：Novell ZENworks Asset Management 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4933ZENworks是一套用于在组织内跨资源自动化IT管理和业务流程的工具。Novell ZENworks As...

AContent跨站脚本执行和SQL注入漏洞

2016年10月21日 13 阅读

发布日期：2012-10-18更新日期：2012-10-21受影响系统：htbridge AContent 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5167,CVE-2012-5169AContent是支持导入、导出、制作IMS内容软件包的电子学习内容创造工具和库。AContent 1.2及之...

Oracle Secure Global Desktop组件远程漏洞（CVE-2012-1685）

2016年10月21日 12 阅读

发布日期：2012-10-16更新日期：2012-10-22受影响系统：Oracle Secure Global Desktop 4.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56040CVE ID: CVE-2012-1685Oracle Secure Global Desktop是安全全球桌面，是一个具有...

Oracle Outside In Technology组件本地漏洞（CVE-2012-3217）

2016年10月21日 11 阅读

发布日期：2012-10-16更新日期：2012-10-22受影响系统：Oracle Outside In Technology 8.3.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55993CVE ID: CVE-2012-3217Oracle Outside In是可解码500多个不同文件名格式的一组库。O...

Oracle Fusion Middleware Reports Developer组件远程漏洞（CVE-2012-3153）

2016年10月21日 12 阅读

发布日期：2012-10-16更新日期：2012-10-23受影响系统：Oracle Reports Developer 11.1.2.0Oracle Reports Developer 11.1.1.6Oracle Reports Developer 11.1.1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...

hostapd消息处理拒绝服务漏洞（CVE-2012-4445）

2016年10月21日 12 阅读

发布日期：2012-10-08更新日期：2012-10-23受影响系统：Debian Linux 6.0 xhostapd hostapd 0.6-1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55826CVE ID: CVE-2012-4445hostapd是访问点和身份验证服务器的用户空间守护程序。hos...

CA ARCserve Backup RPC Services RPC请求服务崩溃和任意代码执行漏洞

2016年10月21日 11 阅读

发布日期：2012-10-19更新日期：2012-10-23受影响系统：arcserve CA ARCserve Backup 16.xarcserve CA ARCserve Backup 15.xarcserve CA ARCserve Backup 12.x描述：--------------------------------------------------------------------------------CVE ID: CVE-201...

ManageEngine Security Manager Plus高级搜索SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2012-10-19更新日期：2012-10-23受影响系统：ManageEngine Security Manager < 5.5 build 5505ManageEngine Security Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56138ManageEngine Sec...

多个IBM DB2产品远程栈缓冲区溢出漏洞（CVE-2012-4826）

2016年10月21日 11 阅读

发布日期：2012-10-19更新日期：2012-10-23受影响系统：IBM DB2 Connect 9.xIBM DB2 Connect 10.xIBM DB2 9.xIBM DB2 10.xIBM DB2 for z/OS 9.x IBM DB2 for z/OS 10.x描述：--------------------------------------------------------------------------------BUGTRAQ...

IBM Remote Supervisor Adapter II弱密钥漏洞（CVE-2012-2187）

2016年10月21日 11 阅读

发布日期：2012-10-19更新日期：2012-10-22受影响系统：IBM XIV <= 10.2.4.e描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55609CVE ID: CVE-2012-2187IBM Remote Supervisor Adapter是IBM x86服务器上的带外管理接口卡。适...