EMC AlphaStor NetWorker命令处理器命令注入漏洞

2016年10月21日 12 阅读

发布日期：2013-01-18更新日期：2013-01-23受影响系统：EMC AlphaStor 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57472CVE（CAN） ID: CVE-2013-0928AlphaStor是用于管理磁盘的应用程序组件。EMC AlphaStor 4.0 Build 800...

WordPress Poll插件多个SQL注入和安全绕过漏洞

2016年10月21日 12 阅读

发布日期：2013-01-21更新日期：2013-01-23受影响系统：WordPress Poll Plugin 33.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57479CVE（CAN） ID: CVE-2013-1400,CVE-2013-1401WP-Polls是添加AJAX投票系统到WordPres...

EMC AlphaStor _vsnsprintf函数格式字符串漏洞

2016年10月21日 13 阅读

发布日期：2013-01-18更新日期：2013-01-23受影响系统：EMC AlphaStor 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57472CVE（CAN） ID: CVE-2013-0929AlphaStor是用于管理磁盘的应用程序组件。EMC AlphaStor 4.0 Build 800...

Google Chrome跨站脚本过滤器安全绕过漏洞

2016年10月21日 12 阅读

发布日期：2013-01-21更新日期：2013-01-23受影响系统：Google Chrome 24描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57474Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome存在安全绕过漏洞，攻击者可利用此漏洞绕过本地跨...

Cisco Nexus 7000 系列交换机NX-OS远程拒绝服务漏洞

2016年10月21日 13 阅读

发布日期：2013-01-10更新日期：2013-01-23受影响系统：Cisco NX-OS Cisco Nexus 7000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57482CVE（CAN） ID: CVE-2012-6396Cisco NX-OS是一个数据中心级的操作系统，该操作系统体现了模块化设计、永...

微软确认 Windows RT 更新 Bug，承诺2月份修复

2016年10月21日 12 阅读

今天微软的发言人对之前的报道 update bug on the Surface RT device 做出了回应称：直到今天还不清楚该问题是跟 Windows RT 本身有关，还是 Surface 平板的问题。事实证明这个问题是 Windows RT 的问题，下面是微软的声明：某些 Windows RT 用户尝试更新一月份公布的更新版本，但在安装过程中碰到了问题。特别是影响在下载过程中进入连接等待模式的 Windows RT 设备，这个问题导致连接中断。我...

Apache OFBiz 多个跨站脚本漏洞

2016年10月21日 12 阅读

发布日期：2013-01-18更新日期：2013-01-24受影响系统：Apache Group OfBiz 10.4.2Apache Group OfBiz 10.4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57463CVE（CAN） ID: CVE-2013-0177Apache Open For Bu...

Drupal Core 多个访问绕过和跨站脚本漏洞

2016年10月21日 12 阅读

发布日期：2013-01-16更新日期：2013-01-24受影响系统：Drupal Drupal 7.xDrupal Drupal 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57437Drupal是一款开源的内容管理平台。Drupal 6.x、7.x的某些JS函数在实现上存在反射XSS漏洞，在选择DOM...

WordPress Events Manager 插件多个跨站脚本漏洞

2016年10月21日 13 阅读

发布日期：2013-01-21更新日期：2013-01-24受影响系统：WordPress Events Manager Plugin 5.x描述：--------------------------------------------------------------------------------WordPress Events Manager是事件注册管理的插件，包括注册事件、位置管理、日历、Google地图统和、预定管理。Events Man...

Google Chrome 24.0.1312.56之前版本多个安全漏洞

2016年10月21日 12 阅读

发布日期：2013-01-22更新日期：2013-01-24受影响系统：Google Chrome < 24.0.1312.56描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57502CVE（CAN） ID: CVE-2013-0839,CVE-2013-0840,CVE-2013-0841,CVE-2013...

ownCloud 多个安全漏洞

2016年10月21日 12 阅读

发布日期：2013-01-22更新日期：2013-01-24受影响系统：ownCloud ownCloud <= 4.5.5ownCloud ownCloud <= 4.0.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57497CVE（CAN） ID: CVE-2013-0201,CVE-2013...

IBM Maximo Asset Management多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-09-04更新日期：2013-01-24受影响系统：IBM Maximo Asset Management 7.5IBM Maximo Asset Management 7.1IBM Maximo Asset Management 6.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57493C...

Movable Type 多个SQL注入和命令注入漏洞

2016年10月21日 12 阅读

发布日期：2013-01-07更新日期：2013-01-24受影响系统：Movable Type Movable Type 4.37Movable Type Movable Type 4.361Movable Type Movable Type 4.36Movable Type Movable Type 4.35Movable Type Movable Type 4.34Movable Type Movable Type 4.27Movable Type ...

Cisco WebEx Training Center安全绕过漏洞（CVE-2013-1108）

2016年10月21日 12 阅读

发布日期：2013-01-15更新日期：2013-01-23受影响系统：Cisco WebEx Training Center描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57487CVE（CAN） ID: CVE-2013-1108Cisco WebEx Training Center是在线培训解决方案。Cisc...

IBM WebSphere Application Server 跨站请求伪造漏洞（CVE-2013-0460）

2016年10月21日 11 阅读

发布日期：2013-01-21更新日期：2013-01-25受影响系统：IBM Websphere Application Server 7.0.xIBM Websphere Application Server 6.1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57510CVE（CAN） ID: CVE-2...

Cisco Wireless LAN Controller会话初始化协议拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2013-01-23更新日期：2013-01-25受影响系统：Cisco Wireless LAN Control 7.2Cisco Wireless LAN Control 7.1Cisco Wireless LAN Control 7.0不受影响系统：Cisco Wireless LAN Control 7.2.103.0Cisco Wireless LAN Control 7.1.91.0Cisco Wireless LAN Control...

Cisco Wireless LAN Controller HTTP配置功能远程代码执行漏洞

2016年10月21日 11 阅读

发布日期：2013-01-23更新日期：2013-01-25受影响系统：Cisco Wireless LAN Control 7.2Cisco Wireless LAN Control 7.1Cisco Wireless LAN Control 7.0不受影响系统：Cisco Wireless LAN Control 7.2.103.0Cisco Wireless LAN Control 7.1.91.0Cisco Wireless LAN Control...

Cisco Wireless LAN Controller SNMP未授权访问漏洞

2016年10月21日 11 阅读

发布日期：2013-01-23更新日期：2013-01-25受影响系统：Cisco Wireless LAN Control 7.2Cisco Wireless LAN Control 7.1Cisco Wireless LAN Control 7.0不受影响系统：Cisco Wireless LAN Control 7.2.103.0Cisco Wireless LAN Control 7.1.91.0Cisco Wireless LAN Control...

Drupal Video Module 任意PHP代码执行漏洞

2016年10月21日 11 阅读

发布日期：2013-01-23更新日期：2013-01-25受影响系统：Drupal Video module描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57525Drupal是一款开源的内容管理平台。Drupal Video 7.x-2.x模块存在任意PHP代码执行漏洞，攻击者可利用此漏洞在Web服务器上下文中...

Cisco Wireless LAN Controller无线入侵防护系统拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2013-01-23更新日期：2013-01-25受影响系统：Cisco Wireless LAN Control 7.2Cisco Wireless LAN Control 7.1Cisco Wireless LAN Control 7.0不受影响系统：Cisco Wireless LAN Control 7.2.103.0Cisco Wireless LAN Control 7.1.91.0Cisco Wireless LAN Control...