Wordpress NextGEN Gallery任意文件上传漏洞

2016年10月21日 9 阅读

发布日期：2014-07-11更新日期：2014-07-15受影响系统：WordPress NextGEN Gallery Plugin 2.x描述：--------------------------------------------------------------------------------WordPress是一款免费的论坛Blog系统。NextGEN Gallery plugin for WordPress 2.0.65及之前版本没有正...

RubyGems brbackup SQL注入和信息泄露漏洞

2016年10月21日 9 阅读

发布日期：2014-07-01更新日期：2014-07-15受影响系统：rubygems brbackup描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68506RubyGems brbackup是数据库备份工具。RubyGems brbackup 0.1.1 及其他版本存在SQL注入漏洞和信息泄露漏洞，成功利用后...

Datum Systems 多个产品未授权访问漏洞

2016年10月21日 9 阅读

发布日期：2014-07-11更新日期：2014-07-14受影响系统：Datum Systems PSM-4500 Datum Systems PSM-500描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68515CVE（CAN） ID: CVE-2014-2950Datum Systems PSM-4500及P...

替代者暂时没有做到更好，LibreSSL的伪随机生成器不安全

2016年10月21日 10 阅读

OpenSSL分支LibreSSL portable刚刚发布了第一个版本2.0.0（已更新到2.0.1），虽然版本号是2.0.0，但它只是一个预览版，不应该用于生产环境。测试已经发现，LibreSSL的伪随机生成器（PRNG）存在安全漏洞，安全性不如它fork的OpenSSL PRNG：OpenSSL PRNG的两次不同调用返回不同的结果，而LibreSSL PRNG的两次不同调用返回的却是相同结果，它检测fork（）函数创建父进程克隆的机制存在安全漏洞。...

Datum Systems 多个产品硬编码凭证身份验证绕过漏洞

2016年10月21日 10 阅读

发布日期：2014-07-11更新日期：2014-07-16受影响系统：Datum Systems PSM-4500 Datum Systems PSM-500描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68514CVE（CAN） ID: CVE-2014-2951Datum Systems PSM-4500及P...

OpenStack Horizon网络名HTML注入漏洞（CVE-2014-3474）

2016年10月21日 9 阅读

发布日期：2014-07-08更新日期：2014-07-16受影响系统：openstack OpenStack Dashboard （Horizon）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68460CVE（CAN） ID: CVE-2014-3474OpenStack Dashboard Horizon是O...

Oracle MySQL Server 远程安全漏洞（CVE-2014-4260）

2016年10月21日 9 阅读

发布日期：2014-07-16更新日期：2014-07-16受影响系统：Oracle MySQL Server <= 5.6.17Oracle MySQL Server <= 5.5.37描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68573CVE（CAN） ID: CVE-2014-4260Orac...

Oracle Java SE远程安全漏洞（CVE-2014-4223）

2016年10月21日 9 阅读

发布日期：2014-07-16更新日期：2014-07-16受影响系统：Oracle Java SE 7u60描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68590CVE（CAN） ID: CVE-2014-4223Java SE 是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入...

Oracle WebLogic Server 远程安全漏洞（CVE-2014-4210）

2016年10月21日 9 阅读

发布日期：2014-07-16更新日期：2014-07-17受影响系统：Oracle WebLogic Server 10.3.6.0Oracle WebLogic Server 10.0.2.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68629CVE（CAN） ID: CVE-2014-4210Oracle...

Citrix XenServer HVM Graphics缓冲区溢出漏洞（CVE-2014-4947）

2016年10月21日 10 阅读

发布日期：2014-07-15更新日期：2014-07-17受影响系统：Citrix XenServer 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68659CVE（CAN） ID: CVE-2014-4947Citrix XenServer产品线是一种企业级平台，通过灵活的聚合计算和存储资源对数据中心的...

Google Chrome for Android 36.0.1985.122之前版本多个安全漏洞

2016年10月21日 9 阅读

发布日期：2014-07-16更新日期：2014-07-17受影响系统：Google Chrome < 36.0.1985.122描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68679CVE（CAN） ID: CVE-2014-3159,CVE-2014-3161Google Chrome是由Google开...

LibreSSL修复伪随机数生成器漏洞

2016年10月21日 9 阅读

LibreSSL修复了被曝光的伪随机数生成器漏洞。漏洞发现者是安全备份公司Opsmate的创始人Andrew Ayer，他将漏洞称为是“伪随机数生成器的致命缺陷”，因为它赋予父进程和克隆子进程相同的识别码（16位PID，PID是进程识别码的缩写），他的测试程序在两次调用伪随机数生成器后返回了相同的结果。OpenBSD创始人Theo de Raadt和开发者Bob Beck对此不以为然，认为问题的严重程度被过分渲染了，理由是Ayer的...

Cisco Unified Communications Domain Manager Admin HTTP开放重定向漏洞

2016年10月21日 9 阅读

发布日期：2014-07-17更新日期：2014-07-18受影响系统：Cisco Unified Communications Domain Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68694CVE（CAN） ID: CVE-2014-3320Cisco Unified Communicati...

vBulletin SQL注入漏洞

2016年10月21日 9 阅读

发布日期：2014-07-16更新日期：2014-07-18受影响系统：VBulletin VBulletin 5.1.2VBulletin VBulletin 5.1.1VBulletin VBulletin 5.1.0VBulletin VBulletin 5.0.5VBulletin VBulletin 5.0.4描述：------------------------------------------------------------------...

D-Link DNS-320 Ax远程命令注入漏洞

2016年10月21日 9 阅读

发布日期：2014-07-16更新日期：2014-07-18受影响系统：D-Link DNS-320 Ax <= 2.04b02描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68687D-Link DNS-320 Ax是NAS网络存储器。D-Link DNS-320 Ax 固件版本2.04b02及之前版本在实...

Aruba Networks ClearPass 信息泄露漏洞（CVE-2014-4031）

2016年10月21日 9 阅读

发布日期：2014-07-15更新日期：2014-07-18受影响系统：Aruba Networks Networks ClearPass 5.0.1-6.3描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4031Aruba Networks ClearPass是Wi-Fi网络和有线网络访问接入方...

Aruba Networks ClearPass SQL注入漏洞（CVE-2014-4013）

2016年10月21日 9 阅读

发布日期：2014-07-15更新日期：2014-07-18受影响系统：Aruba Networks Networks ClearPass 5.0.1-6.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68695CVE（CAN） ID: CVE-2014-4013Aruba Networks ClearPass是...

OpenStack Nova信息泄露漏洞（CVE-2014-3517）

2016年10月21日 9 阅读

发布日期：2014-07-17更新日期：2014-07-18受影响系统：openstack Nova描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68710CVE（CAN） ID: CVE-2014-3517OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laaS系统的一...

BOINC多个栈缓冲区溢出漏洞（CVE-2011-5280）

2016年10月21日 9 阅读

发布日期：2013-04-28更新日期：2014-07-21受影响系统：boinc BOINC 6.13.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68712CVE（CAN） ID: CVE-2011-5280BOINC是伯克利开放式网络计算平台，是用于志愿计算和网格计算的开放的中间件系统。BOINC 6.1...

Apache HTTP Server远程拒绝服务漏洞（CVE-2014-0231）

2016年10月21日 9 阅读

发布日期：2014-07-15更新日期：2014-07-21受影响系统：Apache Group HTTP Server 2.4.6 - 2.4.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68742CVE（CAN） ID: CVE-2014-0231Apache HTTP Server是Apache软件基金会...