Cisco IOS/IOS XE Smart Install拒绝服务漏洞（CVE-2016-1349）

2016年10月21日 11 阅读

Cisco IOS/IOS XE Smart Install拒绝服务漏洞（CVE-2016-1349）发布日期：2016-03-23更新日期：2016-03-26受影响系统：Cisco IOS描述：CVE（CAN） ID: CVE-2016-1349Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS, IOS XE在Smart Install客户端功能中存在漏洞，可使未经验证的远程攻击者向TCP 4786端口发送...

Oracle Java SE Hotspot子组件漏洞（CVE-2016-0636）

2016年10月21日 11 阅读

Oracle Java SE Hotspot子组件漏洞（CVE-2016-0636）发布日期：2016-03-23更新日期：2016-03-25受影响系统：Oracle Java SE 8u74Oracle Java SE 8u73Oracle Java SE 7u97描述：CVE（CAN） ID: CVE-2016-0636Java SE 是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序...

Cisco IOS/IOS XE DHCPv6中继拒绝服务漏洞（CVE-2016-1348）

2016年10月21日 11 阅读

Cisco IOS/IOS XE DHCPv6中继拒绝服务漏洞（CVE-2016-1348）发布日期：2016-03-23更新日期：2016-03-27受影响系统：Cisco IOS描述：CVE（CAN） ID: CVE-2016-1348Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS, IOS XE在DHCPv6中继功能中存在漏洞，可使未经验证的远程攻击者向受影响设备发送构造的DHCPv6中继消息，造成受影...

Cisco IOS XR SCP/SFTP模块拒绝服务漏洞（CVE-2016-1366）

2016年10月21日 11 阅读

Cisco IOS XR SCP/SFTP模块拒绝服务漏洞（CVE-2016-1366）发布日期：2016-03-23更新日期：2016-03-28受影响系统：Cisco IOS XR 5.0.0－5.2.5描述：CVE（CAN） ID: CVE-2016-1366Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Network Convergence System 6000设备上，Cisco IOS XR 5.0.0－5.2.5...

Apple OS X系统本地提权漏洞（CVE-2016-1743）

2016年10月21日 13 阅读

Apple OS X系统本地提权漏洞（CVE-2016-1743）发布日期：2016-03-28更新日期：2016-03-29受影响系统：Apple OS X < 10.11.4Apple OS X描述：CVE（CAN） ID: CVE-2016-1743OS X是苹果Mac系列产品的预装系统。Apple OS X 10.11.4 之前系统中的图形显示驱动存在漏洞，攻击者可以利用此漏洞执行任意代码或造成拒绝服务。<*来源：Piotr Bania...

HID VertX/Edge命令注入远程代码执行漏洞

2016年10月21日 11 阅读

HID VertX/Edge命令注入远程代码执行漏洞发布日期：2016-03-28更新日期：2016-03-29受影响系统：HID Global VertX描述：CVE（CAN） ID: HID Global提供基于VertX IP的网络化访问控制解决方案，使大门实现智能化。HID Edge在discoveryd服务中存在安全漏洞，由于在执行系统调用之前未能有效过滤用户数据，攻击者利用此漏洞可以root权限执行任意代码。<*来源：Ricky "He...

MIT Kerberos 5 process_db_args函数拒绝服务漏洞（CVE-2016-3119）

2016年10月21日 11 阅读

MIT Kerberos 5 process_db_args函数拒绝服务漏洞（CVE-2016-3119）发布日期：2016-03-28更新日期：2016-03-29受影响系统：MIT Kerberos 5 〈＝ 1.13.4MIT Kerberos 5 1.14.x-1.14.1描述：CVE（CAN） ID: CVE-2016-3119 Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT Kerberos 5 1.13.4及...

PCRE pcre_jit_compile.c拒绝服务漏洞（CVE-2014-9769）

2016年10月21日 13 阅读

PCRE pcre_jit_compile.c拒绝服务漏洞（CVE-2014-9769）发布日期：2016-03-28更新日期：2016-03-29受影响系统：PCRE PCRE 8.35描述：CVE（CAN） ID: CVE-2014-9769 PCRE是一个Perl库，包括 perl 兼容的正则表达式库。PCRE 8.35版本，pcre_jit_compile.c未能正确使用table jumps优化嵌套替代项。远程攻击者用构造的字符串，可造成拒绝服务...

Cisco Unified Communications Domain Manager跨站脚本漏洞（CVE-2016-1314）

2016年10月21日 11 阅读

Cisco Unified Communications Domain Manager跨站脚本漏洞（CVE-2016-1314）发布日期：2016-03-28更新日期：2016-03-29受影响系统：Cisco Unified Communications Domain Manager 8.1（1）描述：CVE（CAN） ID: CVE-2016-1314Cisco Unified Communications Manager是企业级IP电话呼叫处理系统。...

Autodesk Backburner栈缓冲区溢出漏洞（CVE-2016-2344）

2016年10月21日 11 阅读

Autodesk Backburner栈缓冲区溢出漏洞（CVE-2016-2344）发布日期：2016-03-28更新日期：2016-03-29受影响系统：Autodesk Backburner 2016.0.0.2150描述：CVE（CAN） ID: CVE-2016-2344Backburner是网络渲染管理软件。Backburner 2016 2016.0.0.2150及更早版本中，Backburner Manager的manager.exe存在栈缓...

Cogent DataHub权限提升漏洞（CVE-2016-2288）

2016年10月21日 11 阅读

Cogent DataHub权限提升漏洞（CVE-2016-2288）发布日期：2016-03-28更新日期：2016-03-30受影响系统：Cogent Real-Time Systems Cogent DataHub < 7.3.10描述：CVE（CAN） ID: CVE-2016-2288Cogent DataHub是实时数据解决方案，属于SCADA和自动化软件。Cogent DataHub 7.3.10之前版本存在安全漏洞。本地用户通过用户或...

Google Chrome Program::getUniformInternal拒绝服务漏洞（CVE-2016-1649）

2016年10月21日 11 阅读

Google Chrome Program::getUniformInternal拒绝服务漏洞（CVE-2016-1649）发布日期：2016-03-28更新日期：2016-03-30受影响系统：Google Chrome 〈 49.0.2623.108描述：CVE（CAN） ID: CVE-2016-1649Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 49.0.2623.108之前版本，libANGLE...

Google Chrome V8拒绝服务漏洞（CVE-2016-3679）

2016年10月21日 11 阅读

Google Chrome V8拒绝服务漏洞（CVE-2016-3679）发布日期：2016-03-28更新日期：2016-03-30受影响系统：Google Chrome 〈 49.0.2623.108描述：CVE（CAN） ID: CVE-2016-3679Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 49.0.2623.108之前版本，Google V8 4.9.385.33之前版本在实现中存在安全漏...

Apple iOS LaunchServices XPC Services API安全限制绕过漏洞（CVE-2016-1760）

2016年10月21日 12 阅读

Apple iOS LaunchServices XPC Services API安全限制绕过漏洞（CVE-2016-1760）发布日期：2016-03-28更新日期：2016-03-30受影响系统：Apple iOS < 9.3描述：CVE（CAN） ID: CVE-2016-1760iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 9.3之前版本，Lau...

Google Chrome V8 Array.prototype.concat拒绝服务漏洞（CVE-2016-1646）

2016年10月21日 11 阅读

Google Chrome V8 Array.prototype.concat拒绝服务漏洞（CVE-2016-1646）发布日期：2016-03-28更新日期：2016-03-30受影响系统：Google Chrome 〈 49.0.2623.108描述：CVE（CAN） ID: CVE-2016-1646Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 49.0.2623.108之前版本，V8/builtin...

Apache OpenMeetings ZIP文件路径遍历漏洞（CVE-2016-0784）

2016年10月21日 11 阅读

Apache OpenMeetings ZIP文件路径遍历漏洞（CVE-2016-0784）发布日期：2016-03-28更新日期：2016-03-31受影响系统：Apache Group OpenMeetings 1.9.x - 3.1.0不受影响系统：Apache Group OpenMeetings 3.1.1描述：CVE（CAN） ID: CVE-2016-0784Apache OpenMeetings是音频及视频会议解决方案。Apache Ope...

Kamailio SEAS模块堆缓冲区溢出漏洞（CVE-2016-2385）

2016年10月21日 11 阅读

Kamailio SEAS模块堆缓冲区溢出漏洞（CVE-2016-2385）发布日期：2016-03-30更新日期：2016-03-31受影响系统：Kamailio Kamailio 4.3.4描述：CVE（CAN） ID: CVE-2016-2385 Kamailio是开源的SIP服务器，用于构造VoIP及实时通讯、WebRTC及其他应用的大型平台。Kamailio 4.3.4版本的SEAS模块的encode_msg函数存在堆溢出漏洞，可使远程攻击者造成...

CubeCart 跨站请求伪造漏洞

2016年10月21日 11 阅读

CubeCart 跨站请求伪造漏洞发布日期：2016-03-28更新日期：2016-03-31受影响系统：CubeCart CubeCart < 6.0.10描述：CVE（CAN） ID: CubeCart是开源的购物软件。CubeCart 6.0.10及之前版本删除本地文件时未有效验证HTTP请求源，存在跨站请求伪造漏洞。远程攻击者可构造一个恶意网站，欺骗用户，然后删除系统上的任意文件。<*来源：High-Tech Bridge Secur...

CubeCart “char”参数SQL注入漏洞

2016年10月21日 12 阅读

CubeCart "char"参数SQL注入漏洞发布日期：2016-03-28更新日期：2016-03-31受影响系统：CubeCart CubeCart < 6.0.10描述：CVE（CAN） ID: CubeCart是开源的购物软件。CubeCart 6.0.10及之前版本存在sql注入漏洞，位于"/admin.php" PHP脚本中"char" HTTP GET参数内。远程攻击者可更改sql查询、注入并执行任意sql命令。<*来源：Hi...

CubeCart “first_name＂/ ＂last_name”跨站脚本漏洞

2016年10月21日 11 阅读

CubeCart "first_name"/ "last_name"跨站脚本漏洞发布日期：2016-03-28更新日期：2016-03-31受影响系统：CubeCart CubeCart < 6.0.10描述：CVE（CAN） ID: CubeCart是开源的购物软件。CubeCart 6.0.10及之前版本存在存储型跨站脚本漏洞，位于"/index.php"脚本中"first_name"及"last_name"参数内。远程攻击者可注入恶意的HTM...