MyBB Profile Blog插件profileblogs.php SQL注入和HTML注入漏洞

2016年10月21日 10 阅读

发布日期：2012-12-11更新日期：2012-12-13受影响系统：MyBB Profile Blog描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56897MyBB是一款流行的Web论坛程序。Profile Blog插件可以在配置页面中编写信息。Profile Blog 1.2及其他版本的/plugins/ ...

Adobe Flash Player和AIR远程缓冲区溢出漏洞（CVE-2012-5676）

2016年10月21日 10 阅读

发布日期：2012-12-11更新日期：2012-12-14受影响系统：Adobe Flash Player < 11.2.202.235Adobe AIR <= 3.2.0.2080描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56892CVE（CAN） ID: CVE-2012-5676Adobe ...

Adobe Flash Player和AIR远程内存破坏漏洞（CVE-2012-5678）

2016年10月21日 10 阅读

发布日期：2012-12-11更新日期：2012-12-14受影响系统：Adobe Flash Player < 11.2.202.235Adobe AIR <= 3.2.0.2080描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56898CVE（CAN） ID: CVE-2012-5678Adobe ...

Adobe Flash Player和AIR远程整数溢出漏洞（CVE-2012-5677）

2016年10月21日 10 阅读

发布日期：2012-12-11更新日期：2012-12-14受影响系统：Adobe Flash Player < 11.2.202.235Adobe AIR <= 3.2.0.2080描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56896CVE（CAN） ID: CVE-2012-5677Adobe ...

gksu-polkit policykit配置文件身份验证设置权限提升漏洞

2016年10月21日 10 阅读

发布日期：2012-12-12更新日期：2012-12-14受影响系统：GNOME gksu-polkit描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56918CVE（CAN） ID: CVE-2012-5617gksu-polkit是一个库和命令行工具，可以以root权限运行程序。gksu-polkit所带的P...

IBM Server Firmware Power 5 Service Processor远程权限提升漏洞

2016年10月21日 10 阅读

发布日期：2012-12-12更新日期：2012-12-14受影响系统：IBM Power 5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56910CVE（CAN） ID: CVE-2012-4856IBM Server Firmware Power 5是IBM开发的支持SMT和on-die内存控制器的微型处理器...

D-Link DSL2730U路由器Telnet Shell远程白名单绕过命令注入漏洞

2016年10月21日 11 阅读

发布日期：2012-12-12更新日期：2012-12-14受影响系统：D-Link DSL2730U描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56914CVE（CAN） ID: CVE-2012-5966D-Link DSL2730U是无线路由器产品。D-Link DSL2730U路由器含有限制性的telne...

OpenStack Nova libvirt LVM实例本地信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2012-12-11更新日期：2012-12-14受影响系统：openstack Nova描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56904CVE（CAN） ID: CVE-2012-5625OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laaS系统的一...

HP OpenVMS LOGIN函数和ACMELOGIN函数拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-12-10更新日期：2012-12-14受影响系统：HP OpenVMS Alpha 8.4HP OpenVMS 8.3-1H1 ItaniumHP OpenVMS 8.3-1H1HP OpenVMS 8.3 ItaniumHP OpenVMS 8.2.AlphaHP OpenVMS 7.3 -2 Alpha描述：--------------------------------------------------------------...

Ubuntu APT不安全文件权限本地信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2012-12-12更新日期：2012-12-14受影响系统：Ubuntu Linux 12.xUbuntu Linux 11.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56917CVE（CAN） ID: CVE-2012-0961Ubuntu是一个以桌面应用为主的Linux操作系统。APT是dpk...

Linux Kernel IPv6远程安全绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-12-10更新日期：2012-12-14受影响系统：Linux kernel <= 3.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56891CVE（CAN） ID: CVE-2012-4444Linux Kernel是Linux操作系统的内核。Linux Kernel在IPv6的...

Cisco Wireless LAN Controller管理界面跨站请求伪造漏洞（CVE-2012-5992）

2016年10月21日 10 阅读

发布日期：2012-12-13更新日期：2012-12-15受影响系统：Cisco Wireless LAN Controller <= 7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56929CVE（CAN） ID: CVE-2012-5992Cisco WLC 负责全系统的无线LAN功能，例如安全策...

Cisco Wireless LAN Controller HTTP POST请求跨站脚本漏洞（CVE-2012-6007）

2016年10月21日 10 阅读

发布日期：2012-12-13更新日期：2012-12-15受影响系统：Cisco Wireless LAN Controller <= 7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56929CVE（CAN） ID: CVE-2012-6007Cisco WLC 负责全系统的无线LAN功能，例如安全策...

Cisco Wireless LAN Controller web_auth_custom.html拒绝服务漏洞（CVE-2012-5991）

2016年10月21日 10 阅读

发布日期：2012-12-13更新日期：2012-12-15受影响系统：Cisco Wireless LAN Controller <= 7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56929CVE（CAN） ID: CVE-2012-5991Cisco WLC 负责全系统的无线LAN功能，例如安全策...

Huawei E585 pocket wifi 2设备目录穿越漏洞（CVE-2012-5969）

2016年10月21日 11 阅读

发布日期：2012-12-13更新日期：2012-12-15受影响系统：Huawei E585u-82 V100R001C84B503SP02Huawei E585u-82 V100R001C64B503Huawei E585u-82 V100R001C402B102SP01Huawei E585u-82 V100R001C361B102Huawei E585u-82 V100R001C326B102SP02Huawei E585u-82 V100R001...

MyBB Tips Of The Day插件SQL注入和HTML注入漏洞

2016年10月21日 12 阅读

发布日期：2012-12-12更新日期：2012-12-15受影响系统：MyBB Tips Of The Day 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56916MyBB Tips Of The Day插件可以从admin面板创建的论坛索引上显示随机的提示，论坛注册用户也可以在页面上显示自己的提示。T...

Symantec Enterprise Security Manager/Agent本地权限提升漏洞

2016年10月21日 11 阅读

发布日期：2012-12-13更新日期：2012-12-15受影响系统：Symantec Enterprise Security Manager 9.0.325 Symantec Enterprise Security Manager 6.5.3Symantec Enterprise Security Manager 6.5.2Symantec Enterprise Security Manager 6.5.1Symantec Enterprise Sec...

Cerberus FTP Server Web Admin跨站脚本漏洞

2016年10月21日 10 阅读

发布日期：2012-12-13更新日期：2012-12-15受影响系统：Cerberus FTP Server < 5.0.5.0Cerberus FTP Server 4.0.3.0Cerberus FTP Server 4.0.2.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56906Cerberus...

Citrix XenApp XML服务接口任意代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-12-11更新日期：2012-12-16受影响系统：Citrix XenApp 6.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56907CVE（CAN） ID: CVE-2012-5161Citrix XenApp （Citrix Presentation Server）应用虚拟化技术实现...

Adobe Photoshop Camera Raw缓冲区下溢任意代码执行漏洞（CVE-2012-5680）

2016年10月21日 10 阅读

发布日期：2012-12-13更新日期：2012-12-16受影响系统：Adobe Photoshop Camera Raw <= 7.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56924CVE（CAN） ID: CVE-2012-5680Photoshop Camera Raw 软件可以解释相机原始数...