ESRI ArcGIS for Server开放重定向漏洞（CVE-2014-5122）

2016年10月21日 11 阅读

发布日期：2014-08-21更新日期：2014-08-25受影响系统：ESRI ArcGIS for Server 10.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69341CVE（CAN） ID: CVE-2014-5122ArcGIS是Esri公司集40余年地理信息系统（GIS）咨询和研发经验，奉献...

PHP多个任意文件覆盖漏洞（CVE-2014-5120）

2016年10月21日 11 阅读

发布日期：2014-07-31更新日期：2014-08-26受影响系统：PHP PHP < 5.5.16PHP PHP < 5.4.32描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69375CVE（CAN） ID: CVE-2014-5120PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可...

Cisco IOS XR软件包解析拒绝服务漏洞（CVE-2014-3335）

2016年10月21日 13 阅读

发布日期：2014-08-25更新日期：2014-08-26受影响系统：Cisco IOS XR描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69383CVE（CAN） ID: CVE-2014-3335Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。ASR 9000系列聚合服务路由器上...

phpMyAdmin view name跨站脚本漏洞

2016年10月21日 11 阅读

发布日期：2014-08-17更新日期：2014-08-26受影响系统：phpMyAdmin phpMyAdmin 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69269CVE（CAN） ID: CVE-2014-5274phpmyadmin是MySQL数据库的在线管理工具，主要功能包括在线创建数据表、运行...

phpMyAdmin多个跨站脚本漏洞

2016年10月21日 11 阅读

发布日期：2014-08-17更新日期：2014-08-26受影响系统：phpMyAdmin phpMyAdmin 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69268CVE（CAN） ID: CVE-2014-5273phpmyadmin是MySQL数据库的在线管理工具，主要功能包括在线创建数据表、运行...

JBoss Enterprise Application Platform身份验证绕过漏洞（CVE-2014-3464）

2016年10月21日 11 阅读

发布日期：2014-08-21更新日期：2014-08-26受影响系统：JBoss Group JBoss Application Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69332CVE（CAN） ID: CVE-2014-3464JBoss企业应用平台（JBoss Enterprise App...

Seafile Server本地权限提升漏洞（CVE-2014-5443）

2016年10月21日 11 阅读

发布日期：2014-08-24更新日期：2014-08-27受影响系统：Seafile Seafile Server 3.1.1Seafile Seafile Server 3.0.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69360CVE（CAN） ID: CVE-2014-5443Seafile serv...

Barracuda Networks Web Security Flex多个HTML注入漏洞

2016年10月21日 11 阅读

发布日期：2014-08-22更新日期：2014-08-27受影响系统：Barracuda Networks Networks Web Security Flex 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69384Barracuda Networks Web Security Flex可提供基于云的恶意...

Barracuda Networks Web Security Flex多个HTML注入漏洞

2016年10月21日 11 阅读

发布日期：2014-08-22更新日期：2014-08-27受影响系统：Barracuda Networks Networks Web Security Flex 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69384Barracuda Networks Web Security Flex可提供基于云的恶意...

Aruba Networks ClearPass Policy Manager命令注入漏洞（CVE-2014-2593）

2016年10月21日 11 阅读

发布日期：2014-08-25更新日期：2014-08-27受影响系统：Aruba Networks ClearPass Policy Manager 6.3.0.60730描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69391CVE（CAN） ID: CVE-2014-2593Aruba Networks Cl...

Google Chrome多个远程代码执行漏洞（CVE-2014-3176, CVE-2014-3177）

2016年10月21日 11 阅读

发布日期：2014-08-26更新日期：2014-08-27受影响系统：Google Chrome < 37.0.2062.94描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69402CVE（CAN） ID: CVE-2014-3176,CVE-2014-3177Google Chrome是由Google开发...

Ruby dragonfly Gem多个远程命令执行漏洞

2016年10月21日 11 阅读

发布日期：2014-08-25更新日期：2014-08-27受影响系统：dragonfly dragonfly 1.0.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69395dragonfly是用于动态图像处理的Rack框架。dragonfly 1.0.5及其他版本在实现上存在多个远程命令执行漏洞，攻击者可利用...

Google Chrome信息泄露漏洞（CVE-2014-3173）

2016年10月21日 12 阅读

发布日期：2014-08-26更新日期：2014-08-28受影响系统：Google Chrome < 37.0.2062.94描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69403CVE（CAN） ID: CVE-2014-3173Google Chrome是由Google开发的一款Web浏览工具。Chr...

Google Chrome扩展调试漏洞（CVE-2014-3172）

2016年10月21日 11 阅读

发布日期：2014-08-26更新日期：2014-08-29受影响系统：Google Chrome < 37.0.2062.94描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69401CVE（CAN） ID: CVE-2014-3172Google Chrome是由Google开发的一款Web浏览工具。Chr...

Cisco Intelligent Automation for Cloud远程信息泄露漏洞（CVE-2014-3351）

2016年10月21日 11 阅读

发布日期：2014-08-28更新日期：2014-08-29受影响系统：Cisco Intelligent Automation for Cloud描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69456CVE（CAN） ID: CVE-2014-3351Cisco Intelligent Automation f...

OpenSSL信息泄露漏洞（CVE-2014-3508）

2016年10月21日 11 阅读

发布日期：2014-08-06更新日期：2014-08-29受影响系统：OpenSSL Project OpenSSL 1.0.1OpenSSL Project OpenSSL 1.0.0OpenSSL Project OpenSSL 0.9.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69075CVE（CAN...

Squid远程拒绝服务漏洞（CVE-2014-3609）

2016年10月21日 11 阅读

发布日期：2014-08-27更新日期：2014-08-29受影响系统：Squid Squid 3.4 - 3.4.6Squid Squid 3.0 － 3.3.12描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69453CVE（CAN） ID: CVE-2014-3609Squid是一个高效的Web缓存及代理程序...

KVM “kvm_iommu_map_pages（）”映射失败处理拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-08-28更新日期：2014-08-29受影响系统：KVM KVM描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3601KVM是基于内核的虚拟机，是对包含虚拟化扩展（Intel VT或AMD-V）的x86硬件上Linux的完全虚拟化解决方案。KVM在处理iommu映射失败后，...

Wonderware Information Server弱加密安全漏洞（CVE-2014-2380）

2016年10月21日 11 阅读

发布日期：2014-08-26更新日期：2014-08-29受影响系统：Wonderware Information Server 5.xWonderware Information Server 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69414CVE（CAN） ID: CVE-2014-2380Sc...

WordPress MailPoet Newsletters插件跨站请求伪造漏洞（CVE-2014-3907）

2016年10月21日 11 阅读

发布日期：2014-08-26更新日期：2014-08-29受影响系统：WordPress MailPoet Newsletters < 2.6.11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69397CVE（CAN） ID: CVE-2014-3907WordPress MailPoet Newslet...