Cisco Unified Computing System IPMI缓冲区溢出漏洞（CVE-2013-1183）

2016年10月21日 11 阅读

发布日期：2013-04-24更新日期：2013-04-25受影响系统：Cisco Unified Computing System （UCS）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59453CVE（CAN） ID: CVE-2013-1183Cisco Unified Computing System是一...

D-Link DIR-300 / DIR-615 “send_mail”跨站脚本漏洞

2016年10月21日 11 阅读

发布日期：2013-04-24更新日期：2013-04-25受影响系统：D-Link DIR-615 D-Link DIR-300描述：--------------------------------------------------------------------------------DIR-300及DIR-615均是无线路由器产品。DIR-300及DIR-615对"send_mail" GET参数向tools_log_setting.php传参...

Cisco Unified Computing System IPMI缓冲区溢出漏洞（CVE-2013-1183）

2016年10月21日 12 阅读

发布日期：2013-04-24更新日期：2013-04-25受影响系统：Cisco Unified Computing System （UCS）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59453CVE（CAN） ID: CVE-2013-1183Cisco Unified Computing System是一...

思科的数据中心硬件爆关键安全漏洞

2016年10月21日 11 阅读

网络硬件专家思科公司装有 NX-OS 的设备目前爆出一些安全的漏洞，该漏洞可通过更新软件来解决。Cisco NX-OS 是思科公司为高可用的网络组件提供的操作系统，受此漏洞影响的设备包括 Nexus 系列的数据中心交换机，有 Cisco 6100/6200 交换机、用于存储局域网络的 MDS 9000 系列多层交换机以及用在能源、天然气和水利供应方面的 Cisco 1000 series connected grid 路由器。其中 SNMP 子系统的两个潜...

Supportworks ITSM SQL注入漏洞（CVE-2013-2594）

2016年10月21日 11 阅读

发布日期：2013-04-24更新日期：2013-04-26受影响系统：Hornbill Supportworks 1.0.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59439CVE（CAN） ID: CVE-2013-2594Supportworks是帮助桌面和信息技术环境内使用的问题跟踪系统。Suppor...

Apache CloudStack 哈希信息泄露漏洞（CVE-2013-2758）

2016年10月21日 11 阅读

发布日期：2013-04-24更新日期：2013-04-26受影响系统：Apache Group CloudStack 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59464CVE（CAN） ID: CVE-2013-2758Apache CloudStack是部署和管理大型虚拟机网络的开源软件。Apach...

Apache CloudStack 身份验证绕过漏洞（CVE-2013-2756）

2016年10月21日 11 阅读

发布日期：2013-04-24更新日期：2013-04-26受影响系统：Apache Group CloudStack 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59463CVE（CAN） ID: CVE-2013-2756Apache CloudStack是部署和管理大型虚拟机网络的开源软件。Apach...

CoDeSys Gateway Server目录遍历漏洞（CVE-2012-4705）

2016年10月21日 11 阅读

发布日期：2013-02-19更新日期：2013-04-26受影响系统：3S CoDeSys Gateway Server <= 2.3.9.27描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59446CVE（CAN） ID: CVE-2012-4705CoDeSys是Windows平台下，独立于硬件的IEC...

F-Secure产品ActiveX组件代码执行漏洞

2016年10月21日 11 阅读

发布日期：2013-04-12更新日期：2013-04-26受影响系统：F-Secure Anti-Virus Linux Server Security 9.xF-Secure Anti-Virus for Windows Servers 9.xF-Secure Anti-Virus for Citrix Servers 9.x描述：-------------------------------------------------------------...

Citrix CloudPlatform 安全绕过漏洞（CVE-2013-2757）

2016年10月21日 11 阅读

发布日期：2013-04-24更新日期：2013-04-27受影响系统：Citrix CloudPlatform 3.0.6Citrix CloudPlatform 3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59467CVE（CAN） ID: CVE-2013-2757Citrix CloudPlatfo...

phpMyAdmin preg_replace（）远程PHP代码执行（CVE-2013-3238）

2016年10月21日 11 阅读

发布日期：2013-04-24更新日期：2013-04-27受影响系统：phpMyAdmin phpMyAdmin < 3.5.8.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59460CVE（CAN） ID: CVE-2013-3238phpmyadmin是MySQL数据库的在线管理工具，主要功能包括在...

Light HTTPD栈缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2013-04-25更新日期：2013-04-27受影响系统：Light HTTPD Light HTTPD 0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59495Light HTTPD是改善ghttpd的项目，以包含服务器解析的元素、htaccess、内容管理、页内MySQL查询。Light H...

Citrix NetScaler / Access Gateway安全绕过漏洞

2016年10月21日 15 阅读

发布日期：2013-04-25更新日期：2013-04-28受影响系统：Citrix Access Gateway 9.xCitrix NetScaler 9.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2767Citrix NetScaler是一款网络流量管理产品，Citrix Acces...

vCenter Server 任意文件上传漏洞（CVE-2013-3080）

2016年10月21日 11 阅读

发布日期：2013-04-25更新日期：2013-04-28受影响系统：VMWare vCenter Server 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59509CVE（CAN） ID: CVE-2013-3080VMware vCenter Server可以快速部署虚拟机，并监控物理服务器和虚拟机...

OpenStack Keystone 密码信息泄露漏洞（CVE-2013-2013）

2016年10月21日 11 阅读

发布日期：2013-02-22更新日期：2013-04-28受影响系统：openstack Keystone描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59504CVE（CAN） ID: CVE-2013-2013OpenStack Keystone为OpenStack系列计划提供身份、令牌、目录和策略服务的项目...

WordPress WP Super Cache插件远程PHP代码执行漏洞（CVE-2013-2009）

2016年10月21日 11 阅读

发布日期：2013-04-24更新日期：2013-04-28受影响系统：WordPress WP Super Cache 1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59470CVE（CAN） ID: CVE-2013-2009WordPress WP Super Cache是可以生成静态HTML文件的Wo...

WordPress WP Super Cache插件远程PHP代码执行漏洞（CVE-2013-2011）

2016年10月21日 11 阅读

发布日期：2013-04-24更新日期：2013-04-28受影响系统：WordPress WP Super Cache 1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59473CVE（CAN） ID: CVE-2013-2011WordPress WP Super Cache是可以生成静态HTML文件的Wo...

Linux Kernel ext4 本地拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2013-04-26更新日期：2013-04-28受影响系统：Linux kernel 3.xLinux kernel 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59512Linux Kernel是Linux操作系统的内核。Linux kernel内的ext4档案系统存在安全漏洞，攻击者可利用此...

McAfee ePolicy Orchestrator SQL注入漏洞（CVE-2013-0140）

2016年10月21日 11 阅读

发布日期：2013-04-25更新日期：2013-04-29受影响系统：McAfee ePolicy Orchestrator 4.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59500CVE（CAN） ID: CVE-2013-0140McAfee ePolicy Orchestrator（ePO）是一种业界...

McAfee ePolicy Orchestrator 目录遍历漏洞（CVE-2013-0141）

2016年10月21日 11 阅读

发布日期：2013-04-25更新日期：2013-04-29受影响系统：McAfee ePolicy Orchestrator 4.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59505CVE（CAN） ID: CVE-2013-0141McAfee ePolicy Orchestrator（ePO）是一种业界...