Symfony /_internal URI非法访问漏洞

2016年10月21日 12 阅读

发布日期：2012-12-27更新日期：2012-12-30受影响系统：Symfony Symfony < 2.1.5Symfony Symfony < 2.0.20描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-6432Symfony 是一款基于MVC架构的PHP框架。它是一款免费软...

Symfony Routing/Security组件安全绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-12-27更新日期：2012-12-31受影响系统：Symfony Symfony < 2.0.20描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-6431Symfony 是基于MVC架构的PHP框架。它是一款以MIT License发行的自由软件。Symfony 2.0...

Microsoft IE mshtml！CDwnBindInfo对象释放后重用代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-12-30更新日期：2012-12-31受影响系统：Microsoft Internet Explorer 8.xMicrosoft Internet Explorer 7.xMicrosoft Internet Explorer 6.x不受影响系统：Microsoft Internet Explorer 9.xMicrosoft Internet Explorer 10.x描述：----------------------------...

微软为旧版本 IE 0day 漏洞提供 Fix it 快速修补

2016年10月21日 13 阅读

本周末，一个IE 0day漏洞在互联网上被暴露，这个高危漏洞可能导致IE6-IE8三个版本的浏览器受害，不过好在它并不需要用标准的补丁来处理，微软用支持网站上"Fix it"的方法让用户只需要点击一个链接即可完成修补。使用这些版本浏览器的用户请访问以下站点并点击"Fix it"按钮即可：访问:Fix it for Security Advisory 2794220 now available Microsoft IE mshtml！CDwnBindInfo...

Nvidia显示驱动服务权限提升漏洞

2016年10月21日 12 阅读

发布日期：2012-12-28更新日期：2013-01-02受影响系统：NVIDIA Nvidia Display Driver描述：--------------------------------------------------------------------------------Nvidia 是全球图形技术和数字媒体处理器行业领导厂商。Windows版Nvidia显示驱动服务中存在提权漏洞，允许能访问目标机器的攻击者创建有远程Root访问权限...

Dedecms v5.7 plusfeedback.php SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2012-11-05更新日期：2013-01-02受影响系统：dedecms dedecms 5.7描述：--------------------------------------------------------------------------------DedeCms是免费的PHP网站内容管理系统。Dedecms v5.7的plusfeedback.php SQL没有正确验证用户提供的输入，在实现上中存在注入漏洞，攻击者可利用此漏洞注...

ELinks编程错误安全绕过漏洞

2016年10月21日 12 阅读

ELinks编程错误安全绕过漏洞发布日期：2012-12-28更新日期：2012-12-31受影响系统：ELinks ELinks描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57065CVE（CAN） ID: CVE-2012-4545ELinks是开源的基于文本的WWW浏览器。ELinks在程序设计上存在安全绕...

VLC Media Player HTML副标题解析缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-12-28更新日期：2013-01-03受影响系统：VideoLAN VLC Media Player 2.x描述：--------------------------------------------------------------------------------VLC Media Player是多媒体播放器。VLC Media Player modules/codec/subsdec.c 在解析的HTML副标题时存在错误，...

ECShop全版本注入0day漏洞

2016年10月21日 12 阅读

发布日期：2012-12-28更新日期：2013-01-03受影响系统：ECShop ECShop描述：--------------------------------------------------------------------------------ECSHOP是开源的网店系统。ECSHOP的配送地址页面网页没有验证地区参数的有效性，存在sql注入漏洞，攻击者可利用火狐tamper data等插件修改提交到配送地址页面的post数据，造成未授...

WordPress SB Uploader插件任意文件上传漏洞

2016年10月21日 12 阅读

发布日期：2012-12-30更新日期：2013-01-04受影响系统：WordPress SB Uploader 3.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57074SB Uploader是上传图片并附加到内容里的简单插件。WordPress SB Uploader内存在安全漏洞，wp-content/...

Ruby On Rails 所有版本都发现SQL注入漏洞

2016年10月21日 12 阅读

根据发表在Ruby On Rails安全论坛的一个帖子，Ruby On Rails Web框架的所有版本都存在一个SQL注入漏洞，允许攻击者在Web应用中注入代码。Ruby on Rails被广泛用于开发Web应用程序，维护者已经发布了修复漏洞的新版本（3.2.10、3.1.9、3.0.18）和缓解问题的权宜方法。开发者建 议所有Ruby on Rails用户立即升级到新版本。虽然漏洞与Ruby on Rails框架有关，但这并不意味着使有受影响版本开发的...

Opera Web Browser 12.10之前版本SSL证书验证安全漏洞

2016年10月21日 12 阅读

发布日期：2012-11-06更新日期：2013-01-05受影响系统：Opera Software Opera Web Browser < 12.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57121CVE（CAN） ID: CVE-2012-6461Opera为来自挪威的一个浏览器，具有速度快、节省...

WordPress Shopping Cart插件多个SQL注入和任意文件上传漏洞

2016年10月21日 13 阅读

发布日期：2012-12-30更新日期：2013-01-05受影响系统：WordPress Shopping Cart 8.1.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57101WordPress Shopping Cart插件是购物车系统，具有电子交易功能和管理工具。WordPress Shopping...

AVG AntiVirus for Android “Anti-theft”服务欺骗漏洞

2016年10月21日 14 阅读

发布日期：2013-01-03更新日期：2013-01-05受影响系统：AVG AVG AntiVirus for Android描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57129CVE（CAN） ID: CVE-2012-6335AVG AntiVirus for Android是智能手机上使用的防病毒和反...

MoinMoin theme/__init__.py rsslink函数跨站脚本执行漏洞

2016年10月21日 14 阅读

发布日期：2013-01-02更新日期：2013-01-05受影响系统：MoinMoin MoinMoin Wiki Engine 1.9.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57089CVE（CAN） ID: CVE-2012-6082MoinMoin是使用Python实现的维基克隆（ Wiki:Wi...

MoinMoin twikidraw和anywikidraw目录遍历漏洞

2016年10月21日 11 阅读

发布日期：2013-01-02更新日期：2013-01-05受影响系统：MoinMoin MoinMoin Wiki Engine <= 1.9.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-6495MoinMoin是使用Python实现的维基克隆（ Wiki:WikiClone） ，最...

MoinMoin twikidraw和anywikidraw目录遍历漏洞

2016年10月21日 11 阅读

发布日期：2013-01-02更新日期：2013-01-05受影响系统：MoinMoin MoinMoin Wiki Engine <= 1.9.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-6495MoinMoin是使用Python实现的维基克隆（ Wiki:WikiClone） ，最...

MoinMoin twikidraw和anywikidraw目录遍历漏洞

2016年10月21日 11 阅读

发布日期：2013-01-02更新日期：2013-01-05受影响系统：MoinMoin MoinMoin Wiki Engine <= 1.9.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-6495MoinMoin是使用Python实现的维基克隆（ Wiki:WikiClone） ，最...

MoinMoin wiki目录遍历漏洞

2016年10月21日 11 阅读

发布日期：2013-01-02更新日期：2013-01-05受影响系统：MoinMoin MoinMoin Wiki Engine 1.9.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57076CVE（CAN） ID: CVE-2012-6080MoinMoin是使用Python实现的维基克隆（ Wiki:Wi...

GnuPG 远程内存破坏漏洞

2016年10月21日 11 阅读

发布日期：2013-01-02更新日期：2013-01-05受影响系统：GnuPG GnuPG <= 1.4.12描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57102CVE（CAN） ID: CVE-2012-6085GnuPG是基于OpenPGP标准的PGP加密、解密、签名工具。GnuPG 1.4.13...