Linux Kernel “xen_iret（）” IRET处理漏洞

2016年10月21日 12 阅读

发布日期：2013-02-18更新日期：2013-02-20受影响系统：Linux kernel 3.4.xLinux kernel 3.0.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-0228Linux Kernel是Linux操作系统的内核。Linux Kernel 3.4.32、3.0...

WordPress Marekkis Watermark跨站脚本漏洞（CVE-2013-1758）

2016年10月21日 12 阅读

发布日期：2013-02-18更新日期：2013-02-20受影响系统：WordPress Marekkis Watermark描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58014CVE（CAN） ID: CVE-2013-1758WordPress Marekkis Watermark可在图片上加上水印。Wo...

Piwigo任意文件泄露和任意文件删除漏洞

2016年10月21日 14 阅读

发布日期：2013-02-18更新日期：2013-02-21受影响系统：Piwigo Piwigo描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58016Piwigo是用PHP编写的相册脚本。Piwigo 2.4.6及其他版本没有正确验证install.php脚本的 "dl"参数值，在实现上存在安全漏洞，攻击者可利...

WordPress Car Demon 插件多个HTML注入漏洞

2016年10月21日 12 阅读

发布日期：2013-02-19更新日期：2013-02-21受影响系统：WordPress Car Demon Plugin 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58017WordPress Car Demon是汽车商管理专用插件。WordPress Car Demon 1.0.1及其他版本在实现上...

Cisco 多个产品CLI Root Shell访问权限提升漏洞

2016年10月21日 12 阅读

发布日期：2013-02-20更新日期：2013-02-22受影响系统：Cisco Identity Services Engine 1.xCisco Context Directory Agent 1.xCisco Network Services Manager 5.xCisco Prime Collaboration 9.x描述：-------------------------------------------------------------...

TYPO3 WEC 讨论区SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2013-02-19更新日期：2013-02-22受影响系统：TYPO3 WEC Discussion Forum Extension 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58054TYPO3 WEC Discussion Forum是第三方扩展，可以创建讨论区、博客或在页面添加评论等。W...

TYPO3 My quiz and poll Extension跨站脚本和SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2013-02-19更新日期：2013-02-21受影响系统：TYPO3 My quiz and poll Extension 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58057TYPO3 My quiz and poll Extension是多功能的高级测试插件，可用于测试、调查、选票、评级...

Cisco Nexus 7000系列交换机远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2013-02-06更新日期：2013-02-22受影响系统：Cisco NX-OS 6.xCisco NX-OS 5.xCisco Nexus 7000 Series Switches描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57841CVE（CAN） ID: CVE-2013-1122Cisco ...

Django拒绝服务和信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2013-02-19更新日期：2013-02-22受影响系统：Django Django 1.4.xDjango Django 1.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58061CVE（CAN） ID: CVE-2013-0305,CVE-2013-0306Django是Python编程语...

WordPress Mingle Forum插件多个SQL注入和跨站脚本漏洞

2016年10月21日 12 阅读

发布日期：2013-02-20更新日期：2013-02-22受影响系统：WordPress Mingle Forum 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58059CVE（CAN） ID: CVE-2013-0734,CVE-2013-0735WordPress Mingle Forum插件可以简单...

Linux Kernel vhost跨域描述符长度固定拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2013-02-19更新日期：2013-02-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58053CVE（CAN） ID: CVE-2013-0311Linux Kernel是Linux操作系统的内核。如果单个描述符跨区域，第二个块长度应该随翻译长度...

Linux Kernel net: CIPSO_V4_TAG_LOCAL标签空指针引用拒绝服务漏洞

2016年10月21日 13 阅读

发布日期：2013-02-19更新日期：2013-02-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58052CVE（CAN） ID: CVE-2013-0310Linux Kernel是Linux操作系统的内核。通过setsockopt（）系统调用时，cips...

Linux Kernel mm: thp: pmd_present和PROT_NONE本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2013-02-19更新日期：2013-02-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58046CVE（CAN） ID: CVE-2013-0309Linux Kernel是Linux操作系统的内核。使用pmd_present的VM会返回错误的PR...

Linux操作系统安全初探

2016年10月21日 12 阅读

Linux操作系统的安全性是有目共睹的，相比Windows操作系统，到底Linux有哪些过人之处？这里我们就抛砖引玉，挑选三点重要的特点给大家说明，为什么说Linux操作系统安全性有其他系统无可比拟的优越性。 Linux操作系统安全初探 1、用户/文件权限的划分 用户权限在Windows操作系统里也不陌生，但是Linux操作系统的用户权限和文件权限要比Windows操作系统里严格有效。比较明显的 一个案例就是，即便是你在Windows操作系统里设置了...

Air Disk Free本地文件包含和命令注入漏洞

2016年10月21日 12 阅读

发布日期：2012-02-08更新日期：2013-02-23受影响系统：Apple Air Disk Wireless HTTP File Sharing Application 1.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57859Air Disk Free是无线HTTP文件共享软件。Air Disk W...

Google Chrome 多个安全漏洞

2016年10月21日 12 阅读

发布日期：2013-02-21更新日期：2013-02-23受影响系统：Google Chrome < 17.0.963 79描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58101CVE（CAN） ID: CVE-2013-0879,CVE-2013-0880,CVE-2013-0881,CVE-2013-...

OpenStack Keystone EC2 api安全绕过漏洞

2016年10月21日 12 阅读

发布日期：2013-02-10更新日期：2013-02-23受影响系统：openstack Keystone 2012.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58033CVE（CAN） ID: CVE-2013-0282OpenStack Keystone为OpenStack系列计划提供身份、令牌、目录和...

SAP NetWeaver Exportability Check Service 目录遍历漏洞

2016年10月21日 13 阅读

发布日期：2013-01-31更新日期：2013-02-23受影响系统：SAP NetWeaver 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58090SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver的Ex...

SAP NetWeaver GRMGApp XML外部实体和安全绕过漏洞

2016年10月21日 12 阅读

发布日期：2013-01-31更新日期：2013-02-23受影响系统：SAP NetWeaver 7.x描述：--------------------------------------------------------------------------------SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver在实现上存在安全漏洞，可被恶意用户利用泄...

Alt-N MDaemon WebAdmin任意命令执行漏洞

2016年10月21日 12 阅读

发布日期：2013-02-18更新日期：2013-02-23受影响系统：Alt-N MDaemon <= 13.0.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58084Alt-N MDaemon是一款基于Windows的邮件服务程序，WorldClient是其客户端。Alt-N WebAdmin应用的用...