Endpoint Protector多个HTML注入漏洞

2016年10月21日 11 阅读

发布日期：2012-10-29更新日期：2012-10-31受影响系统：CoSoSys Endpoint Protector 4.0.4.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56323CoSoSys Endpoint Protector是数据丢失防护软件。Endpoint Protector 4.0.4...

libunity-webapps释放后重用内存破坏漏洞

2016年10月21日 10 阅读

发布日期：2012-10-29更新日期：2012-10-31受影响系统：launchpad libunity-webapps 2.3.3launchpad libunity-webapps描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56314libunity-webapps是与Unity桌面结合的库。libuni...

TP-LINK TL-WR841N路由器本地文件泄漏漏洞

2016年10月21日 10 阅读

发布日期：2012-10-29更新日期：2012-11-01受影响系统：TP-LINK TL-WR841N 3.13.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56320TP-LINK TL-WR841N是无线路由器。TP-LINK TL-WR841N 3.13.9 Build 120201 Rel.5496...

VMware的EMC Avamar Client “root”密码泄露安全漏洞

2016年10月21日 11 阅读

发布日期：2012-10-30更新日期：2012-11-01受影响系统：EMC Avamar 6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4610EMC Avamar是数据去重备份和恢复的解决方案。EMC Avamar Client for VMware v6.1将根密码以明文形式保存代理客户端，...

AXIGEN Mail Server “fileName”任意文件泄露和删除漏洞

2016年10月21日 10 阅读

发布日期：2012-10-31更新日期：2012-11-01受影响系统：Axigen Mail Server 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4940Axigen Mail Server是一款小型的邮件服务器。AXIGEN Mail Server 8.1.0及其他版本的"View Lo...

TYPO3 Formhandler扩展跨站脚本执行和SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2012-10-30更新日期：2012-11-01受影响系统：TYPO3 Formhandler <= 1.4.0描述：--------------------------------------------------------------------------------Typo3是开源内容管理系统（CMS）和内容管理框架（CMF）。TYPO3的Formhandler扩展1.4.0及更早版本中存在多个漏洞，某些输入没有正确过滤即被返...

SAP NetWeaver Process Integration XML外部实体漏洞

2016年10月21日 10 阅读

发布日期：2012-10-29更新日期：2012-11-01受影响系统：SAP NetWeaver Process Integration 7.x描述：--------------------------------------------------------------------------------SAP NetWeaver Process Integration （SAP PI）是企业级应用整合软件，用于内外部的信息交互。SAP NetWea...

WordPress Slideshow插件多个脚本插入漏洞

2016年10月21日 10 阅读

发布日期：2012-10-30更新日期：2012-11-01受影响系统：WordPress Slideshow Plugin 2.x描述：--------------------------------------------------------------------------------WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自己的Blog。Wo...

D-Link Wireless N300云路由器CAPTCHA处理缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-10-30更新日期：2012-11-02受影响系统：D-Link Wireless N300 Cloud Router （DIR-605L）描述：--------------------------------------------------------------------------------D-Link Wireless N300 Cloud Router是属于DIR-615系列的无线路由器。D-Link Wireless...

AXIGEN Mail Server “fileName”任意文件泄露和删除漏洞

2016年10月21日 10 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Axigen Mail Server 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56343CVE（CAN） ID: CVE-2012-4940Axigen Mail Server是一款小型的邮件服务器。AXIGEN Mail Serv...

NetCat CMS多个跨站脚本执行漏洞

2016年10月21日 11 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Netcat cms 5.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56340NetCat CMS是内容管理和工作流软件。NetCat CMS 5.0.1、其他版本存在多个安全漏洞，攻击者可利用这些漏洞在受影响站点的用户浏览器中执行任...

World of Phaos SQL注入和跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：worldofphaos worldofphaos描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56347World of phaos是一个采用PHP语言编写基于浏览器的RPG游戏。World of Phaos 0.9.82-UPDATED-5...

Cisco Unified MeetingPlace Web Conferencing SQL注入和缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Cisco Unified MeetingPlace Web Conferencing 7.0Cisco Unified MeetingPlace Web Conferencing 6.0.517 .0Cisco Unified MeetingPlace Web Conferencing 6.0描述：-------------------------------------------...

bloofoxCMS多个跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Bloofox.com bloofoxCMS 0.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56353bloofoxCMS是一款开源的小型内容管理系统，采用PHP语言开发。bloofoxCMS 0.3.5及其他版本存在安全漏洞， 攻击...

LibreOffice和OpenOffice多个空指针引用拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Debian Linux 6.0 xlibreoffice libreoffice描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56352CVE ID: CVE-2012-4233LibreOffice是可在各种平台上执行的、与其他主要办公室软...

Plone安全限制绕过和代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Plone Plone 4.x描述：--------------------------------------------------------------------------------Plone是一个开源的CMS系统。Plone在实现上存在安全漏洞，可导致绕过某些安全限制并控制受影响系统。<*来源：vendor 链接：http://secunia.com/advis...

Grails数据绑定安全绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：VMWare Grails 2.xVMWare Grails 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1833Grails是一套用于快速Web应用开发的开源框架，它基于Groovy编程语言，并构建于Spring、Hiber...

WordPress FoxyPress插件多个安全漏洞

2016年10月21日 10 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：WordPress FoxyPress 0.x描述：--------------------------------------------------------------------------------FoxyPress是免费的购物车和产品管理工具，整合了FoxyCart的电子商务解决方案。FoxyPress plugin for WordPress 0.4.2.5及其他版本...

Drupal密码策略模块密码哈希信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Drupal Password Policy 6.x-1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56350Drupal是一款开放源码的内容管理平台。Drupal的Password Policy模块存在信息泄露漏洞，攻击者可利用此漏洞通...

WebKit远程代码执行漏洞（CVE-2012-3748）

2016年10月21日 10 阅读

发布日期：2012-11-01更新日期：2012-11-04受影响系统：Apple iPhone 4.xApple iPhone 3.xWebKit Open Source Project WebKit r82222WebKit Open Source Project WebKit r77705WebKit Open Source Project WebKit r77705WebKit Open Source Project WebKit r52833We...