WordPress VideoWhisper Video Presentation多个跨站脚本漏洞

2016年10月21日 11 阅读

发布日期：2014-09-02更新日期：2014-09-04受影响系统：WordPress VideoWhisper Video Presentation < 3.31描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69511CVE（CAN） ID: CVE-2014-4570VideoWhisper Vide...

ntopng HTTP “Host”报文头字段脚本插入漏洞

2016年10月21日 11 阅读

发布日期：2014-09-02更新日期：2014-09-04受影响系统：ntopng ntopng 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: ntopng是下一代ntop工具，可以嗅探流量并监控网络使用情况。ntopng 1.2.0版本没有正确过滤HTTP "Host"报文头字段的输入，这可被利用插入任...

Cloud曝漏洞泄隐私，不碍高安全保障能力

2016年10月21日 11 阅读

周日晚间，多名明星照片开始在美国网站和Twitter上流传。在美国的讨论版4Chan上，有用户发布了这些照片，并称这些照片是黑客攻击了多个iCloud帐号之后流出的。有裸照的明星包括维多利亚·嘉斯蒂（Victoria Justice）、埃米莉·布朗宁（Emily Browning）、凯特·波茨沃斯（Kate Bosworth）、珍妮·麦卡锡（Jenny McCarthy）和凯特·厄普顿（...

S3QL “pickle.loads（）” 任意代码执行漏洞

2016年10月21日 11 阅读

发布日期：2014-09-04更新日期：2014-09-05受影响系统：S3QL S3QL < 2.11S3QL S3QL < 1.19描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0485S3QL是在线数据存储文件系统。S3QL 1.19、2.11之前版本在实现上存在安全漏洞，s3...

Lua “luaD_precall（）” 拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-09-04更新日期：2014-09-05受影响系统：Lua Lua 5.1-5.2.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-5461Lua是一种计算机编程语言。Lua 5.1-5.2.2版本处理变量大小参数时，"luaD_precall（）"函数（src/ldo.c）...

Apache Derby安全功能绕过漏洞及拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-09-04更新日期：2014-09-05受影响系统：Apache Group Derby < 10.11.1.1描述：--------------------------------------------------------------------------------Apache Derby是开源关系数据库Java实现。Apache Derby 10.11.1.1之前版本处理某些SQL语句时没有合适的权限，这可触发空指针...

ProjectDox 未授权访问漏洞（CVE-2014-5130）

2016年10月21日 11 阅读

发布日期：2014-09-04更新日期：2014-09-05受影响系统：avolvesoftware ProjectDox 8.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69621CVE（CAN） ID: CVE-2014-5130ProjectDox是政府电子计划评审软件。ProjectDox 8.1及其他...

IP.Board IP.Content模块“cid” SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2014-09-04更新日期：2014-09-05受影响系统：invisionpower IP.Content 2.3.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0485IP.Content是适用于 IPS Community Suite 的内容管理应用。IP.Board IP....

EmFTP任意代码执行漏洞（CVE-2014-3910）

2016年10月21日 11 阅读

发布日期：2014-09-04更新日期：2014-09-05受影响系统：EmFTP EmFTP描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69623CVE（CAN） ID: CVE-2014-3910EmFTP是适用于Windows的轻量级FTP客户端。EmFTP在实现上存在任意代码执行漏洞，攻击者可利用此漏洞在...

SAP NetWeaver Dispatcher缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2014-09-04更新日期：2014-09-05受影响系统：SAP SAP NetWeaver Dispatcher描述：--------------------------------------------------------------------------------SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver Dispatch...

WordPress WPTouch Mobile插件任意文件上传漏洞

2016年10月21日 11 阅读

发布日期：2014-09-03更新日期：2014-09-05受影响系统：WordPress WPTouch Mobile 3.4.6描述：--------------------------------------------------------------------------------WordPress WPTouch Mobile插件可为WordPress网站的移动用户自动启用简明的移动主题。WordPress WPTouch Mobile插...

SAP Crystal Reports远程代码执行漏洞

2016年10月21日 11 阅读

发布日期：2014-09-03更新日期：2014-09-05受影响系统：SAP Crystal Reports描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69557CVE（CAN） ID: CVE-2014-5506SAP Crystal Reports是商业智能应用，用于设计和生成报表。SAP Crystal ...

MatrixSSL ECC密钥验证拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-09-08更新日期：2014-09-09受影响系统：MatrixSSL MatrixSSL描述：MatrixSSL是针对占用资源较少的应用和设备设计的嵌入式SSL及TLS实现。MatrixSSL 3.6.2之前版本在处理ECDHE密钥时存在错误，攻击者通过发送构造的ECC密钥，利用此漏洞可触发无限循环或造成崩溃。成功利用此漏洞需要启用ECDHE密钥组。<*来源：anonymous*>建议：厂商补丁：MatrixSSL----...

Python robotframework-pabot不安全临时文件创建漏洞

2016年10月21日 11 阅读

发布日期：2014-09-07更新日期：2014-09-09受影响系统：Python python描述：BUGTRAQ ID: 69659Python是一种面向对象、直译式计算机程序设计语言。robotframework-pabot 0.8及其他版本在实现上存在不安全临时文件创建漏洞，具有本地访问权限的攻击者可利用此漏洞执行符号链接攻击。<*来源：Kurt Seifried （kurt@seifried.org） *>建议：厂商补丁：Pytho...

WordPress Login With Ajax插件安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2014-09-08更新日期：2014-09-09受影响系统：WordPress Login With Ajax <= 3.1.2描述：Login With Ajax插件可以添加ajax登录和注册功能，支持SSL, MultiSite, BuddyPress。Login With Ajax 3.1.2及之前版本没有正确限制访问 login-with-ajax.php内的某些功能，这可导致在禁用注册后，绕过某些安全限制，通过构造的AJAX请求...

多个Sensys网络产品中间人漏洞（CVE-2014-2379）

2016年10月21日 11 阅读

发布日期：2014-09-05更新日期：2014-09-09受影响系统：Sensys Networks VSN240-F Sensys Networks VSN240-T描述：BUGTRAQ ID: 69644CVE（CAN） ID: CVE-2014-2379Sensys Networks是无线交通检测及综合交通数据系统的厂商，总部位于美国。Sensys Networks VSN240-F及VSN240-T交通感应器2.10.1之前版本，TrafficD...

Netgear ProSafe Plus Configuration Utility信息泄露漏洞（CVE-2014-4864）

2016年10月21日 11 阅读

发布日期：2014-09-08更新日期：2014-09-09受影响系统：Netgear ProSafe Plus Configuration Utility描述：BUGTRAQ ID: 69666CVE（CAN） ID: CVE-2014-4864Prosafe是Netgear公司为一系列产品所开发的配置管理工具，prosafe plus configuration utility可以对智能交换机进行配置。Netgear ProSafe Plus Conf...

多个Sensys网络产品安全限制绕过漏洞（CVE-2014-2378）

2016年10月21日 11 阅读

发布日期：2014-09-05更新日期：2014-09-11受影响系统：Sensys Networks VSN240-F Sensys Networks VSN240-T描述：BUGTRAQ ID: 69641CVE（CAN） ID: CVE-2014-2378Sensys Networks是无线交通检测及综合交通数据系统的厂商，总部位于美国。Sensys Networks VSN240-F及VSN240-T交通感应器2.10.1之前版本，TrafficD...

Apache Tomcat 重要安全修复：CVE-2013-4444

2016年10月21日 11 阅读

Apache Tomcat 发布重要安全修复：Hash：SHA1CVE-2013-4444：远程代码执行（Remote Code Execution）；安全等级：重要；影响的版本：Apache Tomcat 7.0.0 至 7.0.39描述：在非常有限的情况下，攻击者可以上传恶意的 JSP 到 Tomcat 服务器，然后触发执行 JSP。这种攻击要想成功必须满足下列条件:a） 使用 Oracle Java 1.7.0 update 25 或者更早的版本 （...

“心脏出血”漏洞公布之前可能已经被政府机构利用

2016年10月21日 11 阅读

“心脏出血”漏洞已经是史上影响互联网最严重的缺陷之一。但是，新的研究表明，“心脏出血”漏洞在四月爆出之前，没有证据显示“心脏出血”漏洞已经被黑客大规模使用。“心脏出血”漏洞爆出之后，互联网网站争先恐后地应用补丁。然而，一些美国大学研究学者担心，该漏洞在爆出之前，可能已经被政府机构利用进行互联网监控之用。通过分析劳伦斯伯克利国家实验室收集到2013年11月到201...