WordPress WP e-Commerce插件多个SQL注入和跨站脚本执行漏洞

2016年10月21日 11 阅读

发布日期：2012-11-13更新日期：2012-11-15受影响系统：WordPress WP e-Commerce 3.8.9WordPress WP e-Commerce描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56499WP e-Commerce plug-in for WordPress是一个购物车插...

华为多个产品弱加密算法口令泄露漏洞

2016年10月21日 10 阅读

发布日期：2012-11-13更新日期：2012-11-15受影响系统：Huawei Quidway Huawei CX600 V600R003C00SPC900Huawei CX600 V600R001Huawei ME60 <= V600R002C07Huawei AR 49 R2207Huawei AR 29Huawei AR 19描述：------------------------------------------------------...

Intersil （Boa） HTTPd基本认证密码重置漏洞

2016年10月21日 10 阅读

发布日期：2007-09-17更新日期：2012-11-15受影响系统：Boa Boa 0.93.15描述：--------------------------------------------------------------------------------CVE ID: CVE-2007-4915Boa是单任务的HTTP服务器。Boa httpd没有内置的身份验证代码，Intersil扩展内存在漏洞，当要求HTTP基本身份验证凭证时，传递大于1...

idev-Rentals多个HTML注入漏洞

2016年10月21日 10 阅读

发布日期：2012-11-14更新日期：2012-11-15受影响系统：idevspot idev-Rentals 1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56529idev-Rentals是PHP脚本，可创建公寓/住房/住宿租赁列表目录。idev-Rentals 1.0及其他版本存在多个HTML注入漏...

Linux Kernel空指针引用本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-11-13更新日期：2012-11-15受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56527CVE ID: CVE-2012-5517Linux Kernel是Linux操作系统的内核。Linux Kernel存在本地拒绝服务漏洞，攻击者可利用...

Bugzilla YUI swfstore.swf 跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-11-14更新日期：2012-11-16受影响系统：Mozilla Bugzilla 4.xMozilla Bugzilla 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56504CVE ID: CVE-2012-5475Bugzilla是一个开源的缺陷跟踪系统，它可以管理软件开发中缺陷...

Bugzilla field-events.js.tmpl产品和组件名信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-11-14更新日期：2012-11-16受影响系统：Mozilla Bugzilla 4.xMozilla Bugzilla 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56504CVE ID: CVE-2012-4199Bugzilla是一个开源的缺陷跟踪系统，它可以管理软件开发中缺陷...

16岁黑客：Windows Phone 8平台已经出现恶意软件？

2016年10月21日 10 阅读

长年以来在操作系统界都有这样一个思维模式，当我们谈到非微软的操作系统时，比如Mac、Linux，那么似乎就完全不需要担心病毒、恶意软件的问题。好像Mac和Linux用户免受攻击一样。当然这些系统仍有属于自己的安全漏洞，只是大部分都没有被利用罢了。这次我们要谈的是刚刚上市没多久的 Windows Phone 8上据称已经可以有恶意程序了。对微软而言，Windows系统著名的Patch Tuesday即是在每个月的第二个星期二向公众发布系统补丁更新，通过更新对...

Applicure dotDefender格式字符串漏洞

2016年10月21日 10 阅读

发布日期：2012-11-15更新日期：2012-11-17受影响系统：Applicure Technologies dotDefender <= 4.26描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56558dotDefender是Web应用安全防火墙。dotDefender 4.26及更早版本存在格式字...

Drupal Smiley/Smileys模块脚本插入漏洞

2016年10月21日 10 阅读

发布日期：2012-11-15更新日期：2012-11-17受影响系统：Drupal Smileys Module 6.x Drupal Smiley Module 6.x描述：--------------------------------------------------------------------------------Drupal是一款开放源码的内容管理平台。Drupal的Smiley和Smileys模块存在安全漏洞，通过acronyms...

Drupal RESTful Web Services模块跨站请求伪造漏洞

2016年10月21日 10 阅读

发布日期：2012-11-15更新日期：2012-11-17受影响系统：Drupal RESTful Web Services Module 7.x描述：--------------------------------------------------------------------------------Drupal是一款开放源码的内容管理平台。Drupal的RESTful Web Services模块存在安全漏洞，没有正确验证某些HTTP请求。可...

Drupal Chaos工具集模块节点脚本插入漏洞

2016年10月21日 10 阅读

发布日期：2012-11-15更新日期：2012-11-17受影响系统：Drupal Chaos tool suite Module 6.x描述：--------------------------------------------------------------------------------Drupal是一款开放源码的内容管理平台。Drupal的Chaos tool suite模块存在安全漏洞，在提交或编辑节点时，传递到节点标题的输入没有正确...

Drupal用户只读模块安全绕过漏洞

2016年10月21日 11 阅读

发布日期：2012-11-15更新日期：2012-11-17受影响系统：Drupal User Read-Only Module 7.xDrupal User Read-Only Module 6.x描述：--------------------------------------------------------------------------------Drupal是一款开放源码的内容管理平台。Drupal 6.x-1.x的用户只读模块在执行某些...

Samsung Kies Air拒绝服务和安全绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-11-15更新日期：2012-11-17受影响系统：Samsung Kies Air 2.1.210161Samsung Kies Air 2.1.207051描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56560CVE ID: CVE-2012-5858,CVE-2012-5859Kies ...

Google Chrome V8写操作远程拒绝服务漏洞（CVE-2012-5128）

2016年10月21日 10 阅读

发布日期：2012-11-14更新日期：2012-11-17受影响系统：Google Chrome < 23.0.1271.64描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5128Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 23....

NetIQ Privileged User Manager管理密码更改身份验证绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-11-15更新日期：2012-11-17受影响系统：netiq Privileged User Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56535NetIQ Privileged User Manager是安全访问UNIX、Linux和Windows系统的解决方案。NetIQ...

Dell OpenManage Server Administrator跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-11-15更新日期：2012-11-18受影响系统：Dell OpenManage Server Administrator 7.x Dell OpenManage Server Administrator 6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4955Dell Open...

MantisBT克隆问题提示泄露安全漏洞

2016年10月21日 10 阅读

发布日期：2012-11-15更新日期：2012-11-18受影响系统：mantisbt mantisbt 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5523MantisBT是基于Web的bug跟踪系统。MantisBT 1.2.12在实现上存在安全漏洞，在问题被克隆后并转移到另一个项目时的错误...

WordPress post-views插件“search_input”跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-11-15更新日期：2012-11-18受影响系统：WordPress post-views Plugin 2.x描述：--------------------------------------------------------------------------------WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自己的Blog。W...

Google Chrome SVG过滤器释放后重用漏洞（CVE-2012-5116）

2016年10月21日 11 阅读

发布日期：2012-11-14更新日期：2012-11-18受影响系统：Google Chrome < 23.0.1271.64描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5116Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 23....