Nvidia显示驱动服务权限提升漏洞

2016年10月21日 10 阅读

发布日期：2012-12-28更新日期：2013-01-02受影响系统：NVIDIA Nvidia Display Driver描述：--------------------------------------------------------------------------------Nvidia 是全球图形技术和数字媒体处理器行业领导厂商。Windows版Nvidia显示驱动服务中存在提权漏洞，允许能访问目标机器的攻击者创建有远程Root访问权限...

Dedecms v5.7 plusfeedback.php SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2012-11-05更新日期：2013-01-02受影响系统：dedecms dedecms 5.7描述：--------------------------------------------------------------------------------DedeCms是免费的PHP网站内容管理系统。Dedecms v5.7的plusfeedback.php SQL没有正确验证用户提供的输入，在实现上中存在注入漏洞，攻击者可利用此漏洞注...

ELinks编程错误安全绕过漏洞

2016年10月21日 10 阅读

ELinks编程错误安全绕过漏洞发布日期：2012-12-28更新日期：2012-12-31受影响系统：ELinks ELinks描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57065CVE（CAN） ID: CVE-2012-4545ELinks是开源的基于文本的WWW浏览器。ELinks在程序设计上存在安全绕...

VLC Media Player HTML副标题解析缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-12-28更新日期：2013-01-03受影响系统：VideoLAN VLC Media Player 2.x描述：--------------------------------------------------------------------------------VLC Media Player是多媒体播放器。VLC Media Player modules/codec/subsdec.c 在解析的HTML副标题时存在错误，...

ECShop全版本注入0day漏洞

2016年10月21日 10 阅读

发布日期：2012-12-28更新日期：2013-01-03受影响系统：ECShop ECShop描述：--------------------------------------------------------------------------------ECSHOP是开源的网店系统。ECSHOP的配送地址页面网页没有验证地区参数的有效性，存在sql注入漏洞，攻击者可利用火狐tamper data等插件修改提交到配送地址页面的post数据，造成未授...

WordPress SB Uploader插件任意文件上传漏洞

2016年10月21日 10 阅读

发布日期：2012-12-30更新日期：2013-01-04受影响系统：WordPress SB Uploader 3.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57074SB Uploader是上传图片并附加到内容里的简单插件。WordPress SB Uploader内存在安全漏洞，wp-content/...

Ruby On Rails 所有版本都发现SQL注入漏洞

2016年10月21日 10 阅读

根据发表在Ruby On Rails安全论坛的一个帖子，Ruby On Rails Web框架的所有版本都存在一个SQL注入漏洞，允许攻击者在Web应用中注入代码。Ruby on Rails被广泛用于开发Web应用程序，维护者已经发布了修复漏洞的新版本（3.2.10、3.1.9、3.0.18）和缓解问题的权宜方法。开发者建 议所有Ruby on Rails用户立即升级到新版本。虽然漏洞与Ruby on Rails框架有关，但这并不意味着使有受影响版本开发的...

Opera Web Browser 12.10之前版本SSL证书验证安全漏洞

2016年10月21日 10 阅读

发布日期：2012-11-06更新日期：2013-01-05受影响系统：Opera Software Opera Web Browser < 12.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57121CVE（CAN） ID: CVE-2012-6461Opera为来自挪威的一个浏览器，具有速度快、节省...

WordPress Shopping Cart插件多个SQL注入和任意文件上传漏洞

2016年10月21日 11 阅读

发布日期：2012-12-30更新日期：2013-01-05受影响系统：WordPress Shopping Cart 8.1.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57101WordPress Shopping Cart插件是购物车系统，具有电子交易功能和管理工具。WordPress Shopping...

AVG AntiVirus for Android “Anti-theft”服务欺骗漏洞

2016年10月21日 12 阅读

发布日期：2013-01-03更新日期：2013-01-05受影响系统：AVG AVG AntiVirus for Android描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57129CVE（CAN） ID: CVE-2012-6335AVG AntiVirus for Android是智能手机上使用的防病毒和反...

MoinMoin theme/__init__.py rsslink函数跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2013-01-02更新日期：2013-01-05受影响系统：MoinMoin MoinMoin Wiki Engine 1.9.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57089CVE（CAN） ID: CVE-2012-6082MoinMoin是使用Python实现的维基克隆（ Wiki:Wi...

MoinMoin twikidraw和anywikidraw目录遍历漏洞

2016年10月21日 9 阅读

发布日期：2013-01-02更新日期：2013-01-05受影响系统：MoinMoin MoinMoin Wiki Engine <= 1.9.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-6495MoinMoin是使用Python实现的维基克隆（ Wiki:WikiClone） ，最...

MoinMoin twikidraw和anywikidraw目录遍历漏洞

2016年10月21日 9 阅读

发布日期：2013-01-02更新日期：2013-01-05受影响系统：MoinMoin MoinMoin Wiki Engine <= 1.9.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-6495MoinMoin是使用Python实现的维基克隆（ Wiki:WikiClone） ，最...

MoinMoin twikidraw和anywikidraw目录遍历漏洞

2016年10月21日 9 阅读

发布日期：2013-01-02更新日期：2013-01-05受影响系统：MoinMoin MoinMoin Wiki Engine <= 1.9.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-6495MoinMoin是使用Python实现的维基克隆（ Wiki:WikiClone） ，最...

MoinMoin wiki目录遍历漏洞

2016年10月21日 9 阅读

发布日期：2013-01-02更新日期：2013-01-05受影响系统：MoinMoin MoinMoin Wiki Engine 1.9.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57076CVE（CAN） ID: CVE-2012-6080MoinMoin是使用Python实现的维基克隆（ Wiki:Wi...

GnuPG 远程内存破坏漏洞

2016年10月21日 9 阅读

发布日期：2013-01-02更新日期：2013-01-05受影响系统：GnuPG GnuPG <= 1.4.12描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57102CVE（CAN） ID: CVE-2012-6085GnuPG是基于OpenPGP标准的PGP加密、解密、签名工具。GnuPG 1.4.13...

Cisco Unified IP Phone 7900 Series CNU内核本地权限提升漏洞

2016年10月21日 10 阅读

发布日期：2012-12-27更新日期：2013-01-05受影响系统：Cisco Unified IP Phone 7971GCisco Unified IP Phone 7970GCisco Unified IP Phone 7961GCisco Unified IP Phone 7960GCisco Unified IP Phone 7960Cisco Unified IP Phone 7941GCisco Unified IP Phone 7940...

Opera Web Browser WebP图形信息泄露漏洞

2016年10月21日 9 阅读

发布日期：2012-11-06更新日期：2013-01-05受影响系统：Opera Software Opera Web Browser < 12.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57120CVE（CAN） ID: CVE-2012-6466Opera为来自挪威的一个浏览器，具有速度快、节省...

MoinMoin action/twikidraw.py和action/anywikidraw.py任意代码执行漏洞

2016年10月21日 9 阅读

发布日期：2013-01-02更新日期：2013-01-05受影响系统：MoinMoin MoinMoin Wiki Engine 1.9.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57082CVE（CAN） ID: CVE-2012-6081MoinMoin是一个基于Python环境的wiki引擎程序，支持...

Asterisk多个产品栈溢出拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2013-01-02更新日期：2013-01-05受影响系统：Asterisk Asterisk Open Source 1.8.3.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57106CVE（CAN） ID: CVE-2012-5976Asterisk是一款实现电话用户交换机（PBX）功能的自由开...