Webmin类型参数远程Perl代码执行漏洞

2016年10月21日 9 阅读

发布日期：2012-10-10更新日期：2012-10-24受影响系统：Webmin Webmin <= 1.590描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55446CVE ID: CVE-2012-2981Webmin是Unix系统管理Web接口，通过任一浏览器都可设置用户账户、Apache、DNS、...

ShopEx v4.8.5 Cookie数据远程SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2012-10-23更新日期：2012-10-25受影响系统：shopex shopex 4.8.5描述：--------------------------------------------------------------------------------ShopEx是在国内非常流行的网上商店平台软件。ShopEx v4.8.5版本在处理某些Cookie的数据时存在输入验证漏洞，远程攻击者可能利用此漏洞执行SQL注入攻击，从而控制应用系...

Dotproject不明细节SQL注入和跨站脚本执行漏洞

2016年10月21日 9 阅读

发布日期：2012-10-19更新日期：2012-10-26受影响系统：dotproject dotproject 2.1.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56152dotproject是一个PHP+MySql编写的beta级基于web的项目管理和跟踪工具。Dotproject 2.1.5及其他版本...

Apache OFBiz不明细节安全漏洞（CVE-2012-3506）

2016年10月21日 9 阅读

发布日期：2012-10-22更新日期：2012-10-26受影响系统：Apache Group OfBiz 10.4.2Apache Group OfBiz 10.4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56171CVE ID: CVE-2012-3506Apache Open For Busines...

Mutiny命令注入漏洞（CVE-2012-3001）

2016年10月21日 9 阅读

发布日期：2012-10-22更新日期：2012-10-26受影响系统：Mutiny Mutiny 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56165CVE ID: CVE-2012-3001Mutiny是网络和系统监控软件。Mutiny Standard 4.5-1.12存在安全漏洞，远程攻击者可利用...

Adobe Shockwave Player多个代码执行漏洞（APSB12-23）

2016年10月21日 9 阅读

发布日期：2012-10-23更新日期：2012-10-26受影响系统：Adobe Shockwave Player <= 11.5.7 .609描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56181Adobe Shockwave Player是播放使用Director Shockwave Studio制作...

F5 FirePass 远程SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2012-10-23更新日期：2012-10-26受影响系统：F5 FirePass 7.xF5 FirePass 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56175F5 FirePass SSL VPN设备允许用户安全的连接到关键业务应用设备上。F5在FirePass 7.0.0 HF-70...

Broadcom BCM4325和BCM4329无线芯片组带外读取拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-10-23更新日期：2012-10-26受影响系统：Broadcom BCM4325 Broadcom BCM4329描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56184CVE ID: CVE-2012-2619Broadcom BCM4325、BCM4329 是单片芯片设备，针对移动或手持...

ATutor AContent 1.2-1任意用户密码修改漏洞

2016年10月21日 9 阅读

发布日期：2012-10-10更新日期：2012-10-26受影响系统：ATutor AContent 1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56100CVE ID: CVE-2012-5168AContent是支持导入、导出、制作IMS内容软件包的电子学习内容创造工具和库。ATutor AConte...

Eduserv 安全限制绕过漏洞（CVE-2012-5353）

2016年10月21日 10 阅读

发布日期：2012-10-10更新日期：2012-10-26受影响系统：OpenAthens OpenAthens SP 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55899CVE ID: CVE-2012-5353OpenAthens SP for Java是网络资源安全访问解决方案。OpenAthen...

Winmail Server多个HTML注入漏洞

2016年10月21日 10 阅读

发布日期：2012-10-24更新日期：2012-10-26受影响系统：magicwinmail Winmail Server 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56231Winmail Server是一款安全易用全功能的邮件服务器软件。Winmail Server 5.0 Build 0620及...

ViewVC HTML注入漏洞（CVE-2012-4533）

2016年10月21日 10 阅读

发布日期：2012-10-20更新日期：2012-10-26受影响系统：ViewVC ViewVC 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56161CVE ID: CVE-2012-4533Viewvc是一个基于Web的CVS、SVN代码仓库浏览工具。ViewVC 1.1.5-1.3及其他版本在实现上...

OpenX admin/campaign-zone-link.php SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2012-10-10更新日期：2012-10-26受影响系统：OpenX OpenX 2.8.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55860CVE ID: CVE-2012-4990OpenX是用PHP编写的开源广告服务器。OpenX 2.8.10及其他版本在admin/campaign-z...

OpenX admin/plugin-index.php跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-10-10更新日期：2012-10-26受影响系统：OpenX OpenX 2.8.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55860CVE ID: CVE-2012-4989OpenX是用PHP编写的开源广告服务器。OpenX 2.8.10及其他版本在admin/plugin-ind...

多个HP产品信息泄露漏洞（CVE-2012-3268）

2016年10月21日 10 阅读

发布日期：2012-10-23更新日期：2012-10-26受影响系统：HP 5500 SI Switch Series HP MSR20 Series HP 3100 EI Switch Series描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56183CVE ID: CVE-2012-3268惠普（HP）是面...

Linux Kernel Unix套接字Backlog参数本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2010-03-02更新日期：2012-10-26受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46637CVE ID: CVE-2010-4251Linux Kernel是Linux操作系统的内核。Linux Kernel 2.6.34之前版本的net/c...

Linux Kernel Unix 套接字net/core/sock.c本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2010-03-02更新日期：2012-10-26受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46637CVE ID: CVE-2010-4805Linux Kernel是Linux操作系统的内核。Linux Kernel 2.6.35之前版本的net/c...

Microsoft Word栈溢出拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-10-24更新日期：2012-10-27受影响系统：Microsoft Word 2010描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56235Microsoft Word属于办公软件是微软公司的一个文字处理器应用程序。Microsoft Word存在远程拒绝服务漏洞，成功利用后可允许攻击者破...

Microsoft Office Picture Manager内存破坏拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-10-25更新日期：2012-10-27受影响系统：Microsoft Office Picture Manager 2010描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56239Microsoft Office Picture Manager是一个基本的图片管理软件，是Microsoft O...

DomainKeys Identified Mail （DKIM）多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-10-24更新日期：2012-10-27受影响系统：DKIM DKIM描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56227DomainKeys Identified Mail （DKIM） 是电子邮件验证标准——域名密钥识别邮件标准。DKIM存在多个安全漏洞，攻击者可...