TP-Link TD-W8951ND 固件未授权下载口令泄露漏洞

2016年10月21日 9 阅读

发布日期：2014-01-16更新日期：2014-01-19受影响系统：TP-LINK TD-W8951ND描述：--------------------------------------------------------------------------------TP-Link TD-W8951ND是款无线路由器产品。TP-Link TD-W8951ND系列路由器产品无需验证即可访问路由器面板的Firmware/Romfile Upgrade，在...

Cisco WebEx Meetings Server 管理员密码泄露漏洞

2016年10月21日 9 阅读

发布日期：2014-01-16更新日期：2014-01-19受影响系统：Cisco WebEx Meetings Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64980CVE（CAN） ID: CVE-2013-6687Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx...

微软修复SVCHOST漏洞解决CPU利用率的问题

2016年10月21日 10 阅读

SVCHOST是微软操作系统中的一项进程，微软官方对它的解释是：SVCHOST进程是从动态链接库（DLL）中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要，而且是不能被结束的。此前这个进程出现漏洞并困扰着许多用户长达几个月之久，这个漏洞使得XP系统运行过程中CPU 的利用率居高不下。微软在去年11月份的时候尝试修复这个漏洞，但是并没有成功。微软此后也宣布将会继续努力修复这个漏洞。近日，微软为旗下产品发布了一系列更新，其中包括了Window...

Netgear DGN2000 Telnet后门未授权访问漏洞

2016年10月21日 9 阅读

发布日期：2014-01-04更新日期：2014-01-20受影响系统：Netgear DGN2000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65007Netgear DGN2000是款无线路由器产品。Netgear DGN2000产品的TCP端口32764上监听的Telnet服务部分没有归档，存在安全漏洞，...

IBM i Operating System OSPFv2路由协议远程安全限制绕过漏洞

2016年10月21日 9 阅读

发布日期：2013-08-01更新日期：2014-01-20受影响系统：IBM i Operating System 7.1IBM i Operating System 6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65006CVE（CAN） ID: CVE-2013-5385IBM i Operating ...

Open-Xchange AppSuite XML外部实体信息泄露漏洞

2016年10月21日 9 阅读

发布日期：2014-01-17更新日期：2014-01-20受影响系统：open-xchange Open-Xchange Server 7.4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65015CVE（CAN） ID: CVE-2013-7140Open-Xchange Server是部分开源的项目，主要...

Google Chrome for Android 32.0.1700.99之前版本不明细节安全漏洞

2016年10月21日 9 阅读

发布日期：2014-01-15更新日期：2014-01-20受影响系统：Google Chrome for Android < 32.0.1700.99描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64992Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Chrome fo...

Open-Xchange AppSuite HTML注入漏洞

2016年10月21日 10 阅读

发布日期：2014-01-17更新日期：2014-01-20受影响系统：open-xchange Open-Xchange Server 7.4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65013CVE（CAN） ID: CVE-2013-7143Open-Xchange Server是部分开源的项目，主要...

Enghouse Interactive IVR Pro 远程权限提升漏洞

2016年10月21日 9 阅读

发布日期：2013-11-18更新日期：2014-01-20受影响系统：enghouseinteractive Enghouse Interactive IVR Pro描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65000CVE（CAN） ID: CVE-2013-6838Enghouse Interactive...

Juniper Junos XNM命令处理器拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2014-01-15更新日期：2014-01-20受影响系统：Juniper Networks JUNOS <13.2R2-S2Juniper Networks JUNOS <13.1R3-S1Juniper Networks JUNOS < 13.3R1Juniper Networks JUNOS < 12.3R5Juniper Networks JUNOS < 12.2R7Juniper Networks JUN...

Oracle Java SE远程安全漏洞（CVE-2014-0418）

2016年10月21日 10 阅读

发布日期：2014-01-14更新日期：2014-01-21受影响系统：Oracle Java SE 7u45描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64917CVE（CAN） ID: CVE-2014-0418Java SE 是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入...

FFmpeg及Libav多个拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2014-01-20更新日期：2014-01-22受影响系统：FFmpeg FFmpeg 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65023FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg及Libav在函数"sao_band_filter（）", "...

Dell Kace 1000 Systems Management Appliance多个SQL注入漏洞（DS-2014-001）

2016年10月21日 9 阅读

发布日期：2014-01-13更新日期：2014-01-22受影响系统：Dell Kace 1000 Systems Management Appliance 5.4.76847描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65029Dell Kace 1000 Systems Management Applian...

Joomla！ Sexy Polling 组件“answer_id[]” SQL注入漏洞

2016年10月21日 9 阅读

发布日期：2014-01-20更新日期：2014-01-22受影响系统：Joomla！ Sexy Polling <= 1.0.8描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-7219Sexy Polling是可自定义的投票软件。Joomla扩展Sexy Polling 1.0.8版本没有...

ManageEngine EventLog Analyzer “j_username”跨站脚本漏洞

2016年10月21日 9 阅读

发布日期：2014-01-20更新日期：2014-01-22受影响系统：ManageEngine EventLog Analyzer 8.6描述：--------------------------------------------------------------------------------ManageEngine EventLog Analyzer是安全信息和事件管理软件。ManageEngine EventLog Analyzer 8.6...

Tntnet HTTP报文头泄露漏洞（CVE-2013-7299）

2016年10月21日 9 阅读

发布日期：2014-01-20更新日期：2014-01-22受影响系统：TNTNET tntnet描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65025CVE（CAN） ID: CVE-2013-7299Tntnet 是一个Web应用服务器，可使用C++来编写Web应用。Tntnet 2.2及其他版本处理HTTP...

Moodle安全限制绕过漏洞及跨站请求伪造漏洞

2016年10月21日 9 阅读

发布日期：2014-01-20更新日期：2014-01-22受影响系统：Moodle Moodle 2.5.xMoodle Moodle 2.3.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0009,CVE-2014-0010Moodle是一个课程管理系统（CMS），也被叫做学习管理系统（L...

MW6 Technologies多个ActiveX控件远程代码执行漏洞

2016年10月21日 9 阅读

发布日期：2014-01-20更新日期：2014-01-22受影响系统：MW6 Aztec ActiveX MW6 DataMatrix描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65038CVE（CAN） ID: CVE-2013-6040MW6 Technologies是条形码标签设计软件、条形码解码编码库、...

Cxxtools无限循环拒绝服务漏洞（CVE-2013-7298）

2016年10月21日 9 阅读

发布日期：2014-01-18更新日期：2014-01-22受影响系统：TNTNET Cxxtools < 2.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65020CVE（CAN） ID: CVE-2013-7298Cxxtools适用于Unix及Linux的综合性C++类库。Cxxtools 2....

Open-Xchange AppSuite 跨站脚本执行漏洞

2016年10月21日 9 阅读

发布日期：2014-01-17更新日期：2014-01-23受影响系统：open-xchange Open-Xchange Server 7.4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65009CVE（CAN） ID: CVE-2013-7141Open-Xchange Server是部分开源的项目，主要...