OpenStack PackStack 不安全文件创建漏洞（CVE-2013-1815）

2016年10月21日 12 阅读

发布日期：2013-03-21更新日期：2013-04-12受影响系统：openstack PackStack描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58637CVE（CAN） ID: CVE-2013-1815OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laa...

Puppet Console 身份验证绕过漏洞

2016年10月21日 11 阅读

发布日期：2013-04-11更新日期：2013-04-12受影响系统：Puppet Labs Puppet Enterprise 2.x描述：--------------------------------------------------------------------------------Puppet Enterprise是IT自动化软件。Puppet Enterprise 2.x内存在安全漏洞，恶意用户可利用此漏洞绕过某些安全限制。CAS客...

Splunk Web 跨站脚本漏洞

2016年10月21日 11 阅读

发布日期：2013-04-11更新日期：2013-04-12受影响系统：Splunk Splunk 4.3.0-4.3.5描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2766Splunk是一个运行于Unix环境下的日志分析软件。Splunk 4.3.0-4.3.5版本，Splunk Web内存...

SabreDAV 本地文件泄露漏洞（CVE-2013-1939）

2016年10月21日 11 阅读

发布日期：2013-04-11更新日期：2013-04-12受影响系统：SabreDAV SabreDAV描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59027CVE（CAN） ID: CVE-2013-1939SabreDAV是PHP的WebDAV框架。SabreDAV 1.6.8, 1.7.6, 1.8.4在...

IBM Sterling B2B Integrator多个产品CLA2服务器任意命令注入漏洞

2016年10月21日 12 阅读

发布日期：2013-04-11更新日期：2013-04-12受影响系统：IBM Sterling B2B Integrator 5.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5937IBM Sterling B2B Integrator集成了重要的 B2B 流程、交易和关系，支持与不同的合...

Cisco Universal Broadband Routers 10000 Series多个拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2013-04-10更新日期：2013-04-15受影响系统：Cisco Universal Broadband Routers 10000 Series描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59035CVE（CAN） ID: CVE-2013-1189Cisco uBR10000 Series是...

Cisco IOS XE Multicast Leaf Recycle Elimination 远程拒绝服务漏洞（CVE-2013-2779）

2016年10月21日 11 阅读

发布日期：2013-04-11更新日期：2013-04-15受影响系统：Cisco IOS XE 3.4.2SCisco IOS XE 3.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59040CVE（CAN） ID: CVE-2013-2779Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络...

RubyGems kelredd-pruview多个远程命令注入漏洞

2016年10月21日 11 阅读

发布日期：2013-04-04更新日期：2013-04-15受影响系统：rubygems kelredd-pruview 0.3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59023CVE（CAN） ID: CVE-2013-1947RubyGems kelredd-pruview是一个可以生成多种文件的缩略...

Cisco Jabber Extensible Communications Platform拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2013-04-11更新日期：2013-04-15受影响系统：Cisco Jabber Extensible Communications Platform 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59039CVE（CAN） ID: CVE-2013-1187Cisco Jabber Exte...

Cisco AnyConnect Secure Mobility Client多个本地权限提升漏洞

2016年10月21日 14 阅读

发布日期：2013-04-10更新日期：2013-04-15受影响系统：Cisco AnyConnect Secure Mobility Client描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59034CVE（CAN） ID: CVE-2013-1172Cisco AnyConnect Secure Mobil...

Cisco AnyConnect Secure Mobility Client堆溢出本地权限提升漏洞

2016年10月21日 13 阅读

发布日期：2013-04-10更新日期：2013-04-15受影响系统：Cisco AnyConnect Secure Mobility Client描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59036CVE（CAN） ID: CVE-2013-1173Cisco AnyConnect Secure Mobil...

WordPress WP Symposium插件跨站脚本漏洞

2016年10月21日 12 阅读

发布日期：2013-04-12更新日期：2013-04-15受影响系统：WordPress WP Symposium描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59044CVE（CAN） ID: CVE-2013-2695WordPress WP Symposium插件是添加社交功能的网络插件。WP Sympos...

Pale Moon多个漏洞

2016年10月21日 11 阅读

发布日期：2013-04-12更新日期：2013-04-15受影响系统：Pale Moon Pale Moon 19.x描述：--------------------------------------------------------------------------------PaleMoon是一款基于Firefox浏览器优化而成的浏览器。Pale Moon存在多个漏洞，这些漏洞可被本地恶意用户利用提升权限、执行欺骗攻击、跨站脚本攻击等。<*...

多个Cisco产品拒绝服务漏洞（CVE-2013-1193）

2016年10月21日 11 阅读

发布日期：2013-04-12更新日期：2013-04-15受影响系统：Cisco Firewall Services Module Cisco ASA 5500 Series Adaptive Security Appliance描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59043CVE（CAN） ID: C...

Sleipnir Mobile for Android 访问安全限制绕过漏洞（CVE-2013-2304）

2016年10月21日 11 阅读

发布日期：2013-04-12更新日期：2013-04-16受影响系统：fenrir Sleipnir Mobile for Android描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59046CVE（CAN） ID: CVE-2013-2304Sleipnir是Fenrir所开发、发布的分页标签网页浏览器。Sl...

Arecont Vision AV1355DN拒绝服务漏洞（CVE-2013-0139）

2016年10月21日 11 阅读

发布日期：2013-04-15更新日期：2013-04-16受影响系统：Arecont Vision AV1355DN MegaDome描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59067CVE（CAN） ID: CVE-2013-0139Arecont Vision AV1355DN是网络监控摄像机。 Are...

Cisco Linksys EA2700 Router多个安全漏洞

2016年10月21日 11 阅读

发布日期：2013-04-15更新日期：2013-04-16受影响系统：Cisco Linksys EA2700描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59054Cisco Linksys EA2700是智能Wi-Fi路由器。Cisco Linksys EA2700（固件版本1.0.12.128947）存在多...

Java 7 Update 21 修复漏洞，更改applet警告信息

2016年10月21日 11 阅读

Oracle 在周二发布了 Java 7 的第 21 个更新版本，该版本包含 42 个安全问题修复和修改了 Java 程序在浏览器上运行的行为。Java 7 Update 21 （7u21） 修复的 39 个漏洞会导致在没有授权的情况下通过远程利用这些漏洞，在 Oracle 之前的声明 中提及了这些问题。这些漏洞更多的是跟 Applet 相关的内容。官方发行说明：http://www.oracle.com/technetwork/java/javase/7...

curl / libcURL “tailmatch（）” Cookie信息泄露漏洞

2016年10月21日 13 阅读

发布日期：2013-04-12更新日期：2013-04-17受影响系统：cURL cURL 7.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1944cURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL/l...

Google Chrome OS 26.0.1410.57之前版本多个安全漏洞

2016年10月21日 12 阅读

发布日期：2013-04-15更新日期：2013-04-17受影响系统：Google Chrome <= 26.0.1410.57描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59063CVE（CAN） ID: CVE-2013-2832,CVE-2013-2833,CVE-2013-2834,CVE-201...