Oracle Solaris Filesystem/cachefs子组件本地安全漏洞（CVE-2013-0400）

2016年10月21日 12 阅读

发布日期：2013-01-15更新日期：2013-01-19受影响系统：Oracle Sun Solaris 9Oracle Sun Solaris 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57398CVE（CAN） ID: CVE-2013-0400Oracle Sun Solaris是一款商业性质的操...

PHPShop CMS多个SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：phpShop phpShop描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57320phpShop是一款基于WEB的电子商务程序。PHPShop CMS 2.0及之前版本存在安全漏洞，成功利用可允许攻击者控制应用、访问或修改数据、执行未授权操...

MochiWeb 目录遍历漏洞

2016年10月21日 14 阅读

发布日期：2013-01-14更新日期：2013-01-20受影响系统：github MochiWeb描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57313CVE（CAN） ID: CVE-2012-5641MochiWeb是一个构建轻量级HTTP服务器的Erlang类库。MochiWeb存在目录遍历漏洞，成功利...

Adobe ColdFusion 身份验证绕过漏洞

2016年10月21日 12 阅读

发布日期：2013-01-11更新日期：2013-01-18受影响系统：Adobe ColdFusion 9.0.1Adobe ColdFusion 9.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57330CVE（CAN） ID: CVE-2013-0632Adobe ColdFusion是一个动态Web服务...

Oracle Solaris Utility/ksh93子组件本地安全漏洞（CVE-2013-0414）

2016年10月21日 12 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：Oracle Sun Solaris 11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57402CVE（CAN） ID: CVE-2013-0414Oracle Sun Solaris是一款商业性质的操作系统。Oracle Solaris存在...

Oracle Solaris Kernel子组件本地安全漏洞（CVE-2012-3178）

2016年10月21日 13 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：Oracle Sun Solaris 11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57406CVE（CAN） ID: CVE-2012-3178Oracle Sun Solaris是一款商业性质的操作系统。Oracle Solaris存在...

新恶意程序感染百万中国 Android 用户

2016年10月21日 12 阅读

Google官方应用商店 Google Play因为各种原因在中国没有第三方应用商店受欢迎，但安全隐患始终是第三方商店的一大问题。安全公司发现，可能有多达百万中国Android用户感染了恶意程序，第三方市场中可能有7000多个应用包含有恶意程序，这些第三方商店包括: nDuoa、GFan、AppChina、 LIQU、ANFONE、Soft.3g.cn、TalkPhone、159.com和AZ4SD。安全专家建议中国用户尽量用Google官方应用商店。Or...

Oracle Solaris Install/smpatch子组件本地安全漏洞（CVE-2012-0569）

2016年10月21日 12 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：Oracle Sun Solaris 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57395CVE（CAN） ID: CVE-2012-0569Oracle Sun Solaris是一款商业性质的操作系统。Oracle Solaris存在...

Oracle VM VirtualBox Core子组件本地安全漏洞（CVE-2013-0420）

2016年10月21日 12 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：Oracle VM VirtualBox 4.1Oracle VM VirtualBox 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57383CVE（CAN） ID: CVE-2013-0420VirtualBox是一种x86的虚拟化...

Oracle Database Server Spatial组件远程安全漏洞（CVE-2012-3220）

2016年10月21日 12 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：Oracle database server 10.2.0.4Oracle database server 10.2.0.3Oracle database server 11.2.0.3Oracle database server 11.2.0.2Oracle database server 11.1.0.7Oracle database server 10.2.0.5描述：-----...

Monaca Debugger for Android信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-11-16更新日期：2013-01-22受影响系统：Google Monaca Debugger for Android < 1.4.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57453CVE（CAN） ID: CVE-2012-5172Monaca Debugger for And...

Schneider Electric Software Update远程任意代码执行漏洞

2016年10月21日 12 阅读

发布日期：2013-01-16更新日期：2013-01-22受影响系统：Schneider Electric Unity Pro 6.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57438CVE（CAN） ID: CVE-2013-0655Schneider Electric Software广泛用于能源、工业...

Axway Secure Messenger 远程信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2013-01-17更新日期：2013-01-22受影响系统：Axway Axway Secure Messenger 6.3.2 build 4230描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57457CVE（CAN） ID: CVE-2012-6452Axway Secure Messenger是...

多个SonicWALL产品SGMS接口身份验证绕过漏洞

2016年10月21日 12 阅读

发布日期：2013-01-17更新日期：2013-01-22受影响系统：SonicWALL GMS/Analyzer/UMA 7.0.xSonicWALL GMS/Analyzer/UMA 6.0.xSonicWALL GMS/Analyzer/UMA 5.1.xSonicWALL GMS/ViewPoint 5.0.xSonicWALL GMS/ViewPoint 4.1.x描述：-------------------------------------...

Drupal Live CSS模块任意文件上传漏洞

2016年10月21日 12 阅读

发布日期：2013-01-17更新日期：2013-01-22受影响系统：Drupal Live CSS Module 7.xDrupal Live CSS Module 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57436Live CSS模块可以呈现并实时编辑LESS样式表。Live CSS 7.x-2....

SIEMENS SIMATIC S7 PLC Systems密码泄露漏洞

2016年10月21日 12 阅读

发布日期：2013-01-16更新日期：2013-01-22受影响系统：Siemens SIMATIC S7 PLC Systems描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57439Siemens SIMATIC S7 Programmable Logic Controllers （PLC）是模块化PLC控制...

PrestaShop Canada Post模块安全绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-11-04更新日期：2013-01-22受影响系统：PrestaShop Canada Post Module描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57426CVE（CAN） ID: CVE-2012-5799PrestaShop是自由的开源电子贸易解决方案。PrestaShop内的Ca...

WordPress WP Symposium插件多个SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2013-01-21更新日期：2013-01-23受影响系统：WordPress WP Symposium 12.09描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57478WP Symposium是WordPress上使用的社交网络插件。WP Symposium 12.09及其他版本没有正确过滤多个参数...

MantisBT安全绕过漏洞

2016年10月21日 12 阅读

发布日期：2013-01-19更新日期：2013-01-23受影响系统：mantisbt mantisbt 1.2.12描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57470MantisBT是基于Web的bug跟踪系统。MantisBT 1.2.12及其他版本没有正确过滤用户提供的输入，成功利用此漏洞可允许攻击者...

WordPress Pingback内网扫描和DDOS漏洞

2016年10月21日 13 阅读

发布日期：2013-01-10更新日期：2013-01-23受影响系统：WordPress pingbacks <= 3.5描述：--------------------------------------------------------------------------------Pingback 是三种类型的反向链接中的一种，当有人链接或者盗用作者文章时来通知作者的一种方法。可以让作者了解和跟踪文章被链接或被转载的情况。一些全球最受欢迎的b...