Sinapsi eSolar Light未授权访问漏洞

2016年10月21日 12 阅读

发布日期：2012-11-21更新日期：2012-11-23受影响系统：Sinapsi eSolar 2.xSinapsi eSolar DUO 2.xSinapsi eSolar Light 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5864Sinapsi eSolar Light是太阳能应用...

IBM WebSphere DataPower XC10 Appliance信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-11-21更新日期：2012-11-23受影响系统：IBM WebSphere DataPower XC10 V2.1.0.0-V2.1.0.2IBM WebSphere DataPower XC10 V2.0.0.0-V2.0.0.3描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-57...

lighttpd畸形HTTP Connection头选项处理拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-11-21更新日期：2012-11-23受影响系统：LightTPD LightTPD 1.4.31描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5533Lighttpd是一款轻型的开放源码Web服务器软件包。Lighttpd 1.4.31在处理某些HTTP标头时，"http_requ...

razorCMS dir参数遍历任意文件访问漏洞

2016年10月21日 12 阅读

发布日期：2012-11-21更新日期：2012-11-23受影响系统：razorCMS razorCMS 1.2描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5918RazorCMS是平面文件内容管理系统。RazorCMS存在目录遍历漏洞，具有最小权限的用户账户登录时，该用户通过更改URL路径，可访问管...

Autonomy KeyView文件解析器漏洞

2016年10月21日 14 阅读

发布日期：2012-11-21更新日期：2012-11-23受影响系统：Autonomy Autonomy Keyview Viewer SDK 10.xAutonomy Autonomy Keyview Export SDK 10.xAutonomy Autonomy KeyView Filter SDK 10.x描述：--------------------------------------------------------------------...

HP Integrated Lights-Out信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-11-21更新日期：2012-11-23受影响系统：HP Integrated Lights Out 3 （iLO 3） 1.xHP Integrated Lights Out4 （iLO 4） 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3271HP Integrated L...

IBM Tivoli Endpoint Manager for Remote Control拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-11-21更新日期：2012-11-24受影响系统：IBM Tivoli Endpoint Manager for Remote Control 8.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56649CVE（CAN） ID: CVE-2012-4841IBM Tivoli Endpoin...

Cisco WAG120N多个远程命令执行漏洞

2016年10月21日 12 阅读

发布日期：2012-11-22更新日期：2012-11-24受影响系统：Cisco WAG120N描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56648Cisco WAG120N是一款无线路由器。Cisco WAG120N的WEB管理接口中的DDNS设置页面存在多处命令注入漏洞，通过在提交的参数（例如Hostna...

lighttpd畸形HTTP Connection域处理拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-11-21更新日期：2012-11-24受影响系统：Lighttpd lighttpd 1.4.31描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5533lighttpd是一款开源的轻量级Web服务器。lighttpd 1.4.31在处理某些HTTP请求头时，"http_re...

GIMP XWD文件处理缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-11-22更新日期：2012-11-25受影响系统：GIMP GIMP 2.8.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56647GIMP是GNU Image Manipulation Program（GNU图像处理程序）的缩写，是一款跨平台的图像处理软件。GIMP受影响版本在处理XWD...

Feng Office跨站脚本执行和越权操作漏洞

2016年10月21日 12 阅读

发布日期：2012-11-22更新日期：2012-11-25受影响系统：Feng Office Feng Office 2.x描述：--------------------------------------------------------------------------------Feng Office是一个开源的在线协作系统，采用BS架构，运用php语言开发而成。Feng Office 2.2.1及其他版本存在越权操作和跨站漏洞，恶意用户可利用...

ownCloud /lib/filesystem.php远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-11-23更新日期：2012-11-26受影响系统：ownCloud ownCloud 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56658ownCloud是开源文件同步和共享解决方案。ownCloud 4.5.2之前版本的/lib/filesystem.php文件存在上传漏洞，通过身...

OpenStack Dashboard Horizon信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-11-15更新日期：2012-11-26受影响系统：openstack OpenStack Dashboard （Horizon） 2012.2-4.fc18openstack OpenStack Dashboard （Horizon）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56657CV...

Mahara CSV域XSS漏洞

2016年10月21日 12 阅读

Mahara CSV域XSS漏洞发布日期：2012-11-23更新日期：2012-11-26受影响系统：mahara mahara 1.5.xmahara mahara 1.4.xmahara mahara 1.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-6037Mahara是一个开源的电子...

Moodle Dropbox Repository File Picker 越权访问漏洞

2016年10月21日 12 阅读

发布日期：2012-11-23更新日期：2012-11-27受影响系统：Moodle Dropbox Repository File Picker描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5471Moodle是一个课程管理系统（CMS），也被叫做学习管理系统（LMS）或虚拟学习环境（VLE）...

Performance Co-Pilot不安全临时文件创建漏洞

2016年10月21日 12 阅读

发布日期：2012-11-23更新日期：2012-11-26受影响系统：SGI Performance Co-Pilot描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56656CVE（CAN） ID: CVE-2012-5530Performance Co-Pilot提供了支持系统级性能检测和管理的框架和服务。Pe...

Mahara XHTML文件XSS漏洞

2016年10月21日 12 阅读

发布日期：2012-11-23更新日期：2012-11-27受影响系统：mahara mahara 1.5.xmahara mahara 1.4.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-2243Mahara是一个开源的电子文件夹、网络日志、履历表生成器和社会联网系统。Mahara 1.4...

Mahara 单击劫持攻击漏洞

2016年10月21日 12 阅读

发布日期：2012-11-23更新日期：2012-11-27受影响系统：mahara mahara 1.5.xmahara mahara 1.4.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-2246Mahara是一个开源的电子文件夹、网络日志、履历表生成器和社会联网系统。Mahara 1.4...

Mahara group/members.php XSS漏洞

2016年10月21日 12 阅读

发布日期：2012-11-23更新日期：2012-11-27受影响系统：mahara mahara 1.6.xmahara mahara 1.5.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-2253Mahara是一个开源的电子文件夹、网络日志、履历表生成器和社会联网系统。Mahara 1.6...

FreeBSD Linux兼容层本地权限提升漏洞

2016年10月21日 12 阅读

发布日期：2012-11-22更新日期：2012-11-27受影响系统：FreeBSD FreeBSD 7.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56654CVE（CAN） ID: CVE-2012-4576FreeBSD是一种UNIX操作系统，是由经过BSD、386BSD和4.4BSD发展而来的Unix...