Grails数据绑定安全绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：VMWare Grails 2.xVMWare Grails 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1833Grails是一套用于快速Web应用开发的开源框架，它基于Groovy编程语言，并构建于Spring、Hiber...

WordPress FoxyPress插件多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：WordPress FoxyPress 0.x描述：--------------------------------------------------------------------------------FoxyPress是免费的购物车和产品管理工具，整合了FoxyCart的电子商务解决方案。FoxyPress plugin for WordPress 0.4.2.5及其他版本...

Drupal密码策略模块密码哈希信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Drupal Password Policy 6.x-1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56350Drupal是一款开放源码的内容管理平台。Drupal的Password Policy模块存在信息泄露漏洞，攻击者可利用此漏洞通...

WebKit远程代码执行漏洞（CVE-2012-3748）

2016年10月21日 12 阅读

发布日期：2012-11-01更新日期：2012-11-04受影响系统：Apple iPhone 4.xApple iPhone 3.xWebKit Open Source Project WebKit r82222WebKit Open Source Project WebKit r77705WebKit Open Source Project WebKit r77705WebKit Open Source Project WebKit r52833We...

Apple iOS 6.0.1本地安全绕过漏洞（CVE-2012-3750）

2016年10月21日 12 阅读

发布日期：2012-11-01更新日期：2012-11-04受影响系统：Apple iPhone 4.xApple iPhone 3.xApple iOS <5.1.1Apple iPod Touch 0 - 3.1.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56363CVE ID: CVE-2012-...

Apple iOS 6.0.1信息泄露漏洞（CVE-2012-3749）

2016年10月21日 13 阅读

发布日期：2012-11-01更新日期：2012-11-04受影响系统：Apple iPhone 4.xApple iPhone 3.xApple iOS <5.1.1Apple iPod Touch 0 - 3.1.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56361CVE ID: CVE-2012-...

Linksys WAP4400N SNMPv3组件不明细节安全漏洞

2016年10月21日 12 阅读

发布日期：2008-10-17更新日期：2012-11-04受影响系统：Linksys WAP4400N 1.2.14不受影响系统：Linksys WAP4400N 1.2.17描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56356CVE ID: CVE-2008-4594Linksys WAP4400N设备是为...

Google Web Toolkit不明细节跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-10-30更新日期：2012-11-04受影响系统：Google Web Toolkit 2.4 BetaGoogle Web Toolkit描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56336CVE ID: CVE-2012-4563Google Web Toolkit是构建和优化复杂的基...

SAP NetWeaver Dispatcher DiagTraceR3Info函数任意代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-05-08更新日期：2012-11-05受影响系统：SAP NetWeaver Dispatcher EHP2SAP NetWeaver Dispatcher 7.0 EHP1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-2611SAP NetWeaver是SAP的集成技术平...

Hitachi JP1/File Transmission Server/FTP安全绕过和缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-11-01更新日期：2012-11-02受影响系统：Hitachi JP1/File Transmission Server/FTP描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56358JP1/File Transmission Server/FTP是日立公司设计的基于FTP的文件传输服务器。...

SAP NetWeaver Dispatcher DiagTraceHex函数拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-05-08更新日期：2012-11-02受影响系统：SAP NetWeaver Dispatcher EHP2SAP NetWeaver Dispatcher 7.0 EHP1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-2612SAP NetWeaver是SAP的集成技术平...

sflog！ &lt;= 1.00 任意文件上传漏洞

2016年10月21日 12 阅读

发布日期：2012-07-06更新日期：2012-11-02受影响系统：sourceforge sflog！ 1.0描述：--------------------------------------------------------------------------------sflog！是轻量级CMS/Blog系统。sflog！ 1.0 "admin:secret"的默认管理凭证内存在多个设计漏洞，可导致非法访问一些管理功能，上传后门程序，然后执行任...

Auxilium RateMyPet任意文件上传漏洞

2016年10月21日 12 阅读

发布日期：2012-09-25更新日期：2012-11-05受影响系统：auxiliumsoftware PetRatePro描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55580Auxilium PetRatePro是宠物照片上传和选票系统。Auxilium PetRatePro在站点广告栏上传功能中存在漏洞，...

qdPM v7任意PHP文件上传漏洞

2016年10月21日 12 阅读

发布日期：2012-09-25更新日期：2012-11-05受影响系统：qdpm qdpm 7qdpm qdpm描述：--------------------------------------------------------------------------------qdPM是免费的开源的基于Web的项目管理工具。qdPM v7的用户配置文件的照片上传功能可被利用上传任意文件到受害者服务器，导致远程代码执行。<*来源：qdPM v7链接：h...

VBulletin ChangUonDyU - Advanced Statistics SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2012-11-02更新日期：2012-11-06受影响系统：hoiquantinhoc ChangUonDyU - Advanced Statistics 6.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56379vBulletin是一个强大灵活并可完全根据自己的需要定制的论坛程序套件。Chan...

Pattern Insight多个安全漏洞

2016年10月21日 15 阅读

发布日期：2012-11-02更新日期：2012-11-06受影响系统：patterninsight patterninsight描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56381CVE ID: CVE-2012-4935,CVE-2012-4936,CVE-2012-4937,CVE-2012-4938,C...

Fortigate UTM设备CA SSL 证书插件安全绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-11-02更新日期：2012-11-06受影响系统：Fortinet Fortigate UTM描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56382CVE ID: CVE-2012-4948FortiGate系列安全产品可检测和消除网络威胁。Fortigate UTM 设备存在安全绕过漏洞，...

WordPress Spider Catalog 插件脚本插入漏洞

2016年10月21日 12 阅读

发布日期：2012-11-02更新日期：2012-11-05受影响系统：WordPress Spider Catalog Plugin 1.x描述：--------------------------------------------------------------------------------Spider WordPress Product Catalog插件是将网站上的产品形成产品目录的工具。Spider Catalog 1.1及其他版本存...

Adobe Reader 11.0.0栈溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-11-02更新日期：2012-11-06受影响系统：Adobe Reader 11.0.0描述：--------------------------------------------------------------------------------Adobe Reader（也被称为Acrobat Reader）是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Adobe Reader在处理PDF文件时，存在栈溢出漏洞，可能...

IBM Tivoli Federated Identity Manager管理控制台访问漏洞

2016年10月21日 13 阅读

发布日期：2012-11-05更新日期：2012-11-07受影响系统：IBM Tivoli Federated Identity Manager 6.xIBM Tivoli Federated Identity Manager Business Gateway 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...