IBM WebSphere Portal开放重定向漏洞（CVE-2014-4760）

2016年10月21日 11 阅读

发布日期：2014-07-30更新日期：2014-08-08受影响系统：IBM Websphere Portal 8.5IBM Websphere Portal 8IBM Websphere Portal 7IBM Websphere Portal 6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69047CVE（...

Apache Cordova For Android信息泄露漏洞（CVE-2014-3502）

2016年10月21日 12 阅读

发布日期：2014-08-04更新日期：2014-08-08受影响系统：Apache Group Cordova < 3.5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69046CVE（CAN） ID: CVE-2014-3502Apache Cordova是用HTML、CSS、JavaScript构建...

OpenStack Keystone域范围令牌撤销失败安全限制绕过漏洞

2016年10月21日 11 阅读

发布日期：2014-08-05更新日期：2014-08-08受影响系统：openstack Keystone描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69051OpenStack Keystone为OpenStack系列计划提供身份、令牌、目录和策略服务的项目。Keystone在实现上存在安全限制绕过漏洞，经过...

nginx SMTP代理远程命令注入漏洞

2016年10月21日 12 阅读

nginx SMTP代理远程命令注入漏洞发布日期：2014-08-07更新日期：2014-08-08受影响系统：Nginx Nginx <= 1.6.1Nginx Nginx 1.7.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69111CVE（CAN） ID: CVE-2014-3556nginx是一款...

Cisco Unified Communications Manager并发登录安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2014-08-06更新日期：2014-08-08受影响系统：Cisco Unified Communications Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69068CVE（CAN） ID: CVE-2014-3332Cisco Unified Communications Man...

Linux Kernel SCTP AUTH空指针间接引用漏洞

2016年10月21日 11 阅读

发布日期：2014-08-06更新日期：2014-08-08受影响系统：Linux kernel 3.4.xLinux kernel 3.2.xLinux kernel 3.15.xLinux kernel 3.14.xLinux kernel 3.12.xLinux kernel 3.10.xLinux kernel 2.6.x描述：-------------------------------------------------------------...

EDK2 Capsule Update Mechanism本地整数溢出漏洞（CVE-2014-4859）

2016年10月21日 11 阅读

发布日期：2014-08-07更新日期：2014-08-09受影响系统：EDK2 EDK2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69114CVE（CAN） ID: CVE-2014-4859EDK2是开源项目，提供了统一可扩展固件接口的参考实现。在UEFI引导进程的DXE阶段，会解析capsule图形的内容...

EDK2 Capsule Update Mechanism本地整数溢出漏洞（CVE-2014-4860）

2016年10月21日 11 阅读

发布日期：2014-08-07更新日期：2014-08-09受影响系统：EDK2 EDK2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69123CVE（CAN） ID: CVE-2014-4860EDK2是开源项目，提供了统一可扩展固件接口的参考实现。在UEFI引导进程的PEI阶段，capsule更新会合并到其原...

OpenSSL DTLS远程拒绝服务漏洞（CVE-2014-3505）

2016年10月21日 11 阅读

发布日期：2014-08-06更新日期：2014-08-09受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69081CVE（CAN） ID: CVE-2014-3505OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

OpenSSL远程拒绝服务漏洞（CVE-2014-3509）

2016年10月21日 11 阅读

发布日期：2014-08-06更新日期：2014-08-09受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69084CVE（CAN） ID: CVE-2014-3509OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

OpenSSL SRP远程拒绝服务漏洞（CVE-2014-3512）

2016年10月21日 11 阅读

发布日期：2011-08-06更新日期：2014-08-09受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69083CVE（CAN） ID: CVE-2014-3512OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

OpenSSL中间人安全限制绕过漏洞（CVE-2014-3511）

2016年10月21日 12 阅读

发布日期：2014-08-06更新日期：2014-08-09受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69079CVE（CAN） ID: CVE-2014-3511OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

OpenSSL空指针间接引用本地拒绝服务漏洞（CVE-2014-5139）

2016年10月21日 11 阅读

发布日期：2014-08-06更新日期：2014-08-10受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69077CVE（CAN） ID: CVE-2014-5139OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

OpenSSL DTLS远程拒绝服务漏洞（CVE-2014-3507）

2016年10月21日 11 阅读

发布日期：2014-08-06更新日期：2014-08-10受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69078CVE（CAN） ID: CVE-2014-3507OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

OpenSSL DTLS远程拒绝服务漏洞（CVE-2014-3506）

2016年10月21日 11 阅读

发布日期：2014-08-06更新日期：2014-08-10受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69076CVE（CAN） ID: CVE-2014-3506OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

OpenSSL DTLS远程拒绝服务漏洞（CVE-2014-3510）

2016年10月21日 11 阅读

发布日期：2014-08-06更新日期：2014-08-10受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69082CVE（CAN） ID: CVE-2014-3510OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

Yealink网络电话SIP-T38G绝对路径遍历漏洞

2016年10月21日 11 阅读

发布日期：2014-08-03更新日期：2014-08-11受影响系统：yealink SIP-T38G描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5757SIP-T38G是亿联千兆彩屏网络电话。Yealink VoIP Phone SIP-T38G存在绝对路径遍历安全漏洞，cgi-bin/c...

Yealink网络电话SIP-T38G本地文件包含漏洞

2016年10月21日 12 阅读

发布日期：2014-08-03更新日期：2014-08-11受影响系统：yealink SIP-T38G描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5756SIP-T38G是亿联千兆彩屏网络电话。Yealink VoIP Phone SIP-T38G存在安全漏洞，cgi-bin/cgiServ...

Yealink网络电话SIP-T38G /cgi-bin/cgiServer.exx系统调用远程命令执行漏洞

2016年10月21日 12 阅读

发布日期：2014-08-03更新日期：2014-08-11受影响系统：yealink SIP-T38G描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5758SIP-T38G是亿联千兆彩屏网络电话。Yealink VoIP Phone SIP-T38G处理系统调用时会触发cgi-bin/cgiS...

Cisco Unity Connection SQL注入漏洞（CVE-2014-3336）

2016年10月21日 11 阅读

发布日期：2014-08-08更新日期：2014-08-11受影响系统：Cisco Unity Connection描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69163CVE（CAN） ID: CVE-2014-3336Cisco Unity Connection 可以透明地将留言和语音识别组件与您的数据网络集...