Sophos UTM WebAdmin 安全漏洞

2016年10月21日 11 阅读

发布日期：2013-08-21更新日期：2013-09-17受影响系统：Sophos UTM <= 9.105描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62417Sophos UTM是统一威胁管理设备。Sophos UTM 9.105之前版本存在WebAdmin相关安全漏洞，目前细节未知。<*来源：...

WellinTech KingView ActiveX多个任意文件覆盖漏洞

2016年10月21日 11 阅读

发布日期：2013-09-04更新日期：2013-09-17受影响系统：Wellintech KingView 6.53描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62419Kingview是亚控公司推出的第一款针对中小型项目推出的用于监视与控制自动化设备和过程的SCADA产品。KingView 6.53没有正确...

Microsoft Internet Explorer内存破坏漏洞（CVE-2013-3846）

2016年10月21日 11 阅读

发布日期：2013-09-05更新日期：2013-09-18受影响系统：Microsoft Internet Explorer 6 - 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62372CVE（CAN） ID: CVE-2013-3846Internet Explorer，简称MSIE，是微软公司推出的一...

Django密码哈希拒绝服务漏洞（CVE-2013-1443）

2016年10月21日 11 阅读

发布日期：2013-09-15更新日期：2013-09-19受影响系统：Django Django <= 1.5.4Django Django <= 1.4.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62409CVE ID: CVE-2013-1443Django是Python编程语言驱动的一个开...

IcedTea-Web堆缓冲区溢出漏洞（CVE-2013-4349）

2016年10月21日 11 阅读

发布日期：2013-09-16更新日期：2013-09-19受影响系统：IcedTea IcedTea-Web 1.4-3~deb7u1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62426CVE（CAN） ID: CVE-2013-4349IcedTea-Web是免费的Java Web浏览器插件。IcedTea...

OWASP ESAPI CBC模式HMAC身份验证绕过漏洞

2016年10月21日 13 阅读

发布日期：2013-09-15更新日期：2013-09-19受影响系统：OWASP ESAPI 2.0GAOWASP ESAPI 2.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62415CVE ID: CVE-2013-5679OWASP ESAPI是开源Web应用安全控件库。ESAPI 2.0GA、2....

Practico CMS “uid” SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2013-09-16更新日期：2013-09-19受影响系统：Practico CMS Practico CMS 13.x描述：--------------------------------------------------------------------------------Practico CMS是快速创建和Web应用程序的视觉框架。Practico CMS 13.7没有正确验证index.php（当"accion"设置为"Inic...

Moodle Amazon S3 Repository安全绕过漏洞（CVE-2012-6087）

2016年10月21日 11 阅读

发布日期：2013-09-16更新日期：2013-09-20受影响系统：Moodle Amazon S3 Repository描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62408CVE ID: CVE-2012-6087Moodle是一个课程管理系统（CMS），也被叫做学习管理系统（LMS）或虚拟学习环境（VL...

Microsoft IE MSHTML内存破坏远程代码执行漏洞（CVE-2013-3893）

2016年10月21日 11 阅读

发布日期：2013-09-18更新日期：2013-09-21受影响系统：Microsoft Internet Explorer 9Microsoft Internet Explorer 8Microsoft Internet Explorer 7Microsoft Internet Explorer 6Microsoft Internet Explorer 11Microsoft Internet Explorer 10描述：---------------...

WebKit 内存破坏漏洞（CVE-2013-5125）

2016年10月21日 11 阅读

发布日期：2013-09-18更新日期：2013-09-22受影响系统：WebKit Open Source Project WebKit 2WebKit Open Source Project WebKit 1.2.5WebKit Open Source Project WebKit 1.2.3WebKit Open Source Project WebKit 1.2.2-1WebKit Open Source Project WebKit 1.2.2A...

Mozilla Firefox/Thunderbird/SeaMonkey 远程代码执行漏洞（CVE-2013-1722）

2016年10月21日 11 阅读

发布日期：2013-09-17更新日期：2013-09-22受影响系统：Mozilla Firefox < 24.0Mozilla Thunderbird < 24.0Mozilla SeaMonkey < 2.21描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62460CVE（CAN） ID: ...

Cisco Unified Computing System远程拒绝服务漏洞（CVE-2012-4083）

2016年10月21日 12 阅读

发布日期：2013-09-18更新日期：2013-09-22受影响系统：Cisco Unified Computing System （UCS）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62525CVE（CAN） ID: CVE-2012-4083Cisco Unified Computing System是一...

Apple iTunes ActiveX 控件内存破坏漏洞（CVE-2013-1035）

2016年10月21日 11 阅读

发布日期：2013-09-18更新日期：2013-09-22受影响系统：Apple iTunes < 11.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62486CVE（CAN） ID: CVE-2013-1035iTunes 是一款数字媒体播放应用程序，是供Mac和PC使用的一款免费应用软件，能管理和播...

Cisco Prime Data Center Network Manager 多个远程命令执行漏洞

2016年10月21日 11 阅读

发布日期：2013-09-18更新日期：2013-09-22受影响系统：Cisco Prime Data Center Network Manager 6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62484CVE（CAN） ID: CVE-2013-5486Cisco Prime Data Center N...

Apple Mac OS X Server多个跨站脚本漏洞（CVE-2013-1034）

2016年10月21日 11 阅读

发布日期：2013-09-17更新日期：2013-09-22受影响系统：Apple Mac OS X >= 10.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62449CVE（CAN） ID: CVE-2013-1034Apple Mac OS X是苹果电脑操作系统软件。Apple Mac OS X Se...

WebKit 内存破坏漏洞（CVE-2013-1042）

2016年10月21日 11 阅读

发布日期：2013-09-18更新日期：2013-09-23受影响系统：WebKit Open Source Project WebKit 2WebKit Open Source Project WebKit 1.2.5WebKit Open Source Project WebKit 1.2.3WebKit Open Source Project WebKit 1.2.2-1WebKit Open Source Project WebKit 1.2.2A...

Cisco Prime Data Center Network Manager XML外部实体注入漏洞

2016年10月21日 12 阅读

发布日期：2013-09-18更新日期：2013-09-23受影响系统：Cisco Prime Data Center Network Manager 6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62485CVE（CAN） ID: CVE-2013-5490Cisco Prime Data Center N...

Wordpress Lazy SEO插件Shell上传漏洞

2016年10月21日 11 阅读

发布日期：2013-09-22更新日期：2013-09-23受影响系统：WordPress Lazy SEO 1.1.9描述：--------------------------------------------------------------------------------Wordpress Lazy SEO插件可以自动优化网站，通过特定的关键字和位置集实现搜索引擎优化。Lazy SEO插件lazyseo.php的实现上存在安全漏洞，可使远程攻...

Share KM 1.0.19远程拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2013-09-22更新日期：2013-09-23受影响系统：Share KM Share KM <= 1.0.19描述：--------------------------------------------------------------------------------Share KM是Android系统上共享计算机鼠标、键盘及剪贴板的工具。Share KM存在远程拒绝服务漏洞，当Android客户端连接到计算机上的Share ...

Apache Struts 安全措施绕过漏洞（CVE-2013-4310）

2016年10月21日 11 阅读

发布日期：2013-09-21更新日期：2013-09-24受影响系统：Apache Group Struts < 2.3.15.2不受影响系统：Apache Group Struts 2.3.15.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62584CVE（CAN） ID: CVE-2013-4310...