phpMyAdmin多个跨站脚本漏洞

2016年10月21日 9 阅读

发布日期：2014-08-17更新日期：2014-08-26受影响系统：phpMyAdmin phpMyAdmin 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69268CVE（CAN） ID: CVE-2014-5273phpmyadmin是MySQL数据库的在线管理工具，主要功能包括在线创建数据表、运行...

JBoss Enterprise Application Platform身份验证绕过漏洞（CVE-2014-3464）

2016年10月21日 9 阅读

发布日期：2014-08-21更新日期：2014-08-26受影响系统：JBoss Group JBoss Application Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69332CVE（CAN） ID: CVE-2014-3464JBoss企业应用平台（JBoss Enterprise App...

Seafile Server本地权限提升漏洞（CVE-2014-5443）

2016年10月21日 9 阅读

发布日期：2014-08-24更新日期：2014-08-27受影响系统：Seafile Seafile Server 3.1.1Seafile Seafile Server 3.0.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69360CVE（CAN） ID: CVE-2014-5443Seafile serv...

Barracuda Networks Web Security Flex多个HTML注入漏洞

2016年10月21日 9 阅读

发布日期：2014-08-22更新日期：2014-08-27受影响系统：Barracuda Networks Networks Web Security Flex 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69384Barracuda Networks Web Security Flex可提供基于云的恶意...

Barracuda Networks Web Security Flex多个HTML注入漏洞

2016年10月21日 9 阅读

发布日期：2014-08-22更新日期：2014-08-27受影响系统：Barracuda Networks Networks Web Security Flex 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69384Barracuda Networks Web Security Flex可提供基于云的恶意...

Aruba Networks ClearPass Policy Manager命令注入漏洞（CVE-2014-2593）

2016年10月21日 9 阅读

发布日期：2014-08-25更新日期：2014-08-27受影响系统：Aruba Networks ClearPass Policy Manager 6.3.0.60730描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69391CVE（CAN） ID: CVE-2014-2593Aruba Networks Cl...

Google Chrome多个远程代码执行漏洞（CVE-2014-3176, CVE-2014-3177）

2016年10月21日 9 阅读

发布日期：2014-08-26更新日期：2014-08-27受影响系统：Google Chrome < 37.0.2062.94描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69402CVE（CAN） ID: CVE-2014-3176,CVE-2014-3177Google Chrome是由Google开发...

Ruby dragonfly Gem多个远程命令执行漏洞

2016年10月21日 9 阅读

发布日期：2014-08-25更新日期：2014-08-27受影响系统：dragonfly dragonfly 1.0.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69395dragonfly是用于动态图像处理的Rack框架。dragonfly 1.0.5及其他版本在实现上存在多个远程命令执行漏洞，攻击者可利用...

Google Chrome信息泄露漏洞（CVE-2014-3173）

2016年10月21日 10 阅读

发布日期：2014-08-26更新日期：2014-08-28受影响系统：Google Chrome < 37.0.2062.94描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69403CVE（CAN） ID: CVE-2014-3173Google Chrome是由Google开发的一款Web浏览工具。Chr...

Google Chrome扩展调试漏洞（CVE-2014-3172）

2016年10月21日 9 阅读

发布日期：2014-08-26更新日期：2014-08-29受影响系统：Google Chrome < 37.0.2062.94描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69401CVE（CAN） ID: CVE-2014-3172Google Chrome是由Google开发的一款Web浏览工具。Chr...

Cisco Intelligent Automation for Cloud远程信息泄露漏洞（CVE-2014-3351）

2016年10月21日 9 阅读

发布日期：2014-08-28更新日期：2014-08-29受影响系统：Cisco Intelligent Automation for Cloud描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69456CVE（CAN） ID: CVE-2014-3351Cisco Intelligent Automation f...

OpenSSL信息泄露漏洞（CVE-2014-3508）

2016年10月21日 9 阅读

发布日期：2014-08-06更新日期：2014-08-29受影响系统：OpenSSL Project OpenSSL 1.0.1OpenSSL Project OpenSSL 1.0.0OpenSSL Project OpenSSL 0.9.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69075CVE（CAN...

Squid远程拒绝服务漏洞（CVE-2014-3609）

2016年10月21日 9 阅读

发布日期：2014-08-27更新日期：2014-08-29受影响系统：Squid Squid 3.4 - 3.4.6Squid Squid 3.0 － 3.3.12描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69453CVE（CAN） ID: CVE-2014-3609Squid是一个高效的Web缓存及代理程序...

KVM “kvm_iommu_map_pages（）”映射失败处理拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2014-08-28更新日期：2014-08-29受影响系统：KVM KVM描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3601KVM是基于内核的虚拟机，是对包含虚拟化扩展（Intel VT或AMD-V）的x86硬件上Linux的完全虚拟化解决方案。KVM在处理iommu映射失败后，...

Wonderware Information Server弱加密安全漏洞（CVE-2014-2380）

2016年10月21日 9 阅读

发布日期：2014-08-26更新日期：2014-08-29受影响系统：Wonderware Information Server 5.xWonderware Information Server 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69414CVE（CAN） ID: CVE-2014-2380Sc...

WordPress MailPoet Newsletters插件跨站请求伪造漏洞（CVE-2014-3907）

2016年10月21日 9 阅读

发布日期：2014-08-26更新日期：2014-08-29受影响系统：WordPress MailPoet Newsletters < 2.6.11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69397CVE（CAN） ID: CVE-2014-3907WordPress MailPoet Newslet...

VMware Support不安全文件权限漏洞（CVE-2014-4200）

2016年10月21日 9 阅读

发布日期：2014-08-26更新日期：2014-08-29受影响系统：VMWare VMware Support Tool 0.88描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69410CVE（CAN） ID: CVE-2014-4200VMware Support是从虚拟化客户端系统收集诊断信息的工具。VMw...

Cisco Transport Gateway for Smart Call Home多个跨站脚本漏洞（CVE-2014-3344）

2016年10月21日 9 阅读

发布日期：2014-08-26更新日期：2014-08-30受影响系统：Cisco Transport Gateway for Smart Call Home描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69412CVE（CAN） ID: CVE-2014-3344Cisco Transport Gateway f...

Ubisoft Uplay 4.6不安全文件权限本地权限提升漏洞

2016年10月21日 9 阅读

发布日期：2014-01-01更新日期：2014-09-01受影响系统：Ubisoft Entertainment UPLAY 4.6.3208 （PC）Ubisoft Entertainment UPLAY 4.5.2.3010 （PC）描述：BUGTRAQ ID: 68407CVE（CAN） ID: CVE-2014-5453Uplay是数字发行、数据版权管理、多玩家、通信服务。Ubisoft Uplay对"Everyone"组设置了"F"旗标（Ful...

OpenVPN Private Tunnel Core Service未引用服务路径权限提升漏洞

2016年10月21日 11 阅读

发布日期：2014-07-12更新日期：2014-09-01受影响系统：OpenVPN OpenVPN不受影响系统：OpenVPN OpenVPN 2.1.28.0描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-5455Private Tunnel是由OpenVPN支持的虚拟VPT或VPN互联网通...