libvirt 本地安全绕过漏洞（CVE-2013-1766）

2016年10月21日 12 阅读

发布日期：2013-02-25更新日期：2013-02-28受影响系统：libvirt libvirt描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58178CVE（CAN） ID: CVE-2013-1766libvirt是一套免费、开源的C函数库，支持Linux下的主流虚拟化工具。libvirt 1.0.2-2...

McAfee VirusScan Enterprise本地权限提升漏洞

2016年10月21日 12 阅读

发布日期：2013-02-25更新日期：2013-02-28受影响系统：McAfee VirusScan Enterprise 8.8 Patch 2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58163McAfee VirusScan是一款流行的实时病毒保护应用程序。McAfee VirusScan Enter...

ApacheHTTP Server多个模块主机名和URI跨站脚本漏洞

2016年10月21日 12 阅读

发布日期：2013-02-26更新日期：2013-02-28受影响系统：Apache Group HTTP Server 2.4.xApache Group HTTP Server 2.2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58165CVE（CAN） ID: CVE-2012-3499Apache H...

Cisco Cloud Portal nsAPI接口权限检查不足信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2013-02-25更新日期：2013-02-28受影响系统：Cisco Cloud Portal 9.3 - 9.3.2Cisco Cloud Portal 9.1 SP1/SP2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58174CVE（CAN） ID: CVE-2013-1139Cisco Cl...

SAP J2EE核心服务远程任意文件访问漏洞

2016年10月21日 12 阅读

发布日期：2013-02-21更新日期：2013-02-28受影响系统：SAP J2EE Core Service描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58175J2EE核心是一组技术规范与指南。SAP J2EE Core Service在实现上存在任意文件访问漏洞，未经身份验证的远程攻击者可以控制整个ER...

Linux Kernel 本地权限提升漏洞（CVE-2013-1767）

2016年10月21日 12 阅读

发布日期：2013-02-26更新日期：2013-02-28受影响系统：Linux kernel 3.3.xLinux kernel 2.6.36描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58177CVE（CAN） ID: CVE-2013-1767Linux Kernel是Linux操作系统的内核。支持tmp...

IBM SAN Volume Controller和Storwize V7000身份验证绕过漏洞

2016年10月21日 12 阅读

发布日期：2013-02-06更新日期：2013-02-28受影响系统：IBM SAN Volume Controller 6.4IBM SAN Volume Controller 6.3IBM SAN Volume Controller 6.2IBM SAN Volume Controller 6.1IBM Storwize V7000描述：---------------------------------------------------------...

Ecava IntegraXor ActiveX控件远程缓冲区溢出漏洞（CVE-2012-4700）

2016年10月21日 12 阅读

发布日期：2013-02-05更新日期：2013-02-28受影响系统：Ecava IntegraXor SCADA Server 4.00 build 4250.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57767CVE（CAN） ID: CVE-2012-4700Ecava IntegraXor是基于We...

PolarSSL 远程拒绝服务漏洞（CVE-2013-1621）

2016年10月21日 12 阅读

发布日期：2013-02-05更新日期：2013-02-28受影响系统：PolarSSL PolarSSL描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57776CVE（CAN） ID: CVE-2013-1621PolarSSL是开源的商业化SSL库。PolarSSL 1.2.5的SSL模块中存在数组索引错误，在...

IBM InfoSphere Guardium 不明细节本地权限提升漏洞（CVE-2013-0490）

2016年10月21日 12 阅读

发布日期：2013-02-26更新日期：2013-02-28受影响系统：IBM InfoSphere Guardium 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58191CVE（CAN） ID: CVE-2013-0490IBM InfoSphere Guardium 解决方案能够保障企业数据中心（SA...

Todd Miller Sudo本地安全绕过tty_tickets漏洞

2016年10月21日 12 阅读

发布日期：2013-02-27更新日期：2013-02-28受影响系统：Todd Miller Sudo 1.8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58207Sudo是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，减少了root用户的登陆和管理时间，提高了安全性。Sudo 1.3....

Todd Miller Sudo本地身份验证绕过漏洞

2016年10月21日 12 阅读

发布日期：2013-02-27更新日期：2013-02-28受影响系统：Todd Miller Sudo 1.8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58203Sudo是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，减少了root用户的登陆和管理时间，提高了安全性。"sudo" 1....

Cisco Prime Central for HCS Assurance远程拒绝服务漏洞（CVE-2013-1135）

2016年10月21日 12 阅读

发布日期：2013-02-25更新日期：2013-02-28受影响系统：Cisco Prime Central for HCS Assurance 9.0Cisco Prime Central for HCS Assurance 8.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58206CVE（CAN） ID:...

Cisco Adaptive Security Appliance 远程拒绝服务漏洞（CVE-2013-1138）

2016年10月21日 11 阅读

发布日期：2013-02-25更新日期：2013-02-28受影响系统：Cisco ASA 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58190CVE（CAN） ID: CVE-2013-1138Cisco自适应安全设备（Adaptive Security Appliances, ASA）是可提供安全和V...

WordPress Wysija Newsletters 插件多个SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2013-02-06更新日期：2013-02-28受影响系统：WordPress Wysija Newsletters 2.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57775CVE（CAN） ID: CVE-2013-1408WordPress Wysija Newsletters可以创建新闻...

WordPress Comment Rating 插件SQL注入和安全绕过漏洞

2016年10月21日 11 阅读

发布日期：2013-02-21更新日期：2013-02-28受影响系统：WordPress Comment Rating Plugin 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58201WordPress Comment Rating可以在WordPress中的评论表单后面添加5星评论字段，使用户可以提...

Linux Kernel VFAT文件系统本地缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2013-02-27更新日期：2013-02-28受影响系统：Linux kernel 3.3.xLinux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58200CVE（CAN） ID: CVE-2013-1773Linux Kernel是Linux操作系统的内核。支持VFAT...

Cisco Unified Presence Server远程拒绝服务漏洞（CVE-2013-1137）

2016年10月21日 12 阅读

发布日期：2013-02-25更新日期：2013-03-01受影响系统：Cisco Unified Presence Server 8.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58205CVE（CAN） ID: CVE-2013-1137Cisco Unified Presence是由Jabber XMPP...

Nuance PDF Read和PDF Viewer Plus多个内存破坏漏洞 （CVE-2013-0113）

2016年10月21日 13 阅读

发布日期：2013-02-07更新日期：2013-03-01受影响系统：nuance Nuance PDF Reader 7.0nuance PDF Viewer Plus 7.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57851CVE（CAN） ID: CVE-2013-0113Nuance PDF Rea...

TP-Link TL-WA701N和TL-WA701ND目录遍历和HTML注入漏洞

2016年10月21日 11 阅读

发布日期：2013-02-15更新日期：2013-03-01受影响系统：TP-LINK TL-WA701N TP-LINK TL-WA701ND描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57969TL-WA701N和TL-WA701ND是无线接入器。TL-WA701N和TL-WA701ND在实现上存在目录遍历漏...