51
Dev开发社区
首页
文章
问答
工具
搜索
登录
注册
#bug漏洞
Linux Kernel ‘kvm_set_memory_region()’函数本地提权漏洞
漏洞名称:LinuxKernel‘kvm_set_memory_region()’函数本地提权漏洞CNNVD编号:CNNVD-201306-343发布时间:2013-06-20更新时间:2013-06-20危害等级: 漏洞类型:权限许可和访问控制威胁类型:本地CVE编号:C...
代码星球
·
2020-04-05
Linux
Kernel
kvm
set
memory
WordPress NextGEN Gallery ‘upload.php’任意文件上传漏洞
漏洞名称:WordPressNextGENGallery‘upload.php’任意文件上传漏洞CNNVD编号:CNNVD-201306-259发布时间:2013-06-20更新时间:2013-06-20危害等级: 漏洞类型:代码注入威胁类型:远程CVE编号:CVE-201...
代码星球
·
2020-04-05
WordPress
NextGEN
Gallery
upload.php
任意
WordPress ‘crypt_private()’方法远程拒绝服务漏洞
漏洞名称:WordPress‘crypt_private()’方法远程拒绝服务漏洞CNNVD编号:CNNVD-201306-250发布时间:2013-06-20更新时间:2013-06-20危害等级: 漏洞类型: 威胁类型:远程CVE编号:CVE-2013-217...
代码星球
·
2020-04-05
WordPress
crypt
private
方法
远程
Linux Kernel 'dispatch_discard_io()'安全绕过漏洞
漏洞版本:LinuxKernel漏洞描述:BugtraqID:60414CVEID:CVE-2013-2140Linux是一款开源的操作系统。由于不充分的检查BLKIF_OP_DISCARD权限,如果系统管理员提供一个只读权限的磁盘,允许特权Guest用户利用该漏洞绕过限制破坏磁盘上的数据。<*参考http://...
代码星球
·
2020-04-05
Linux
Kernel
#39dispatch
discard
io
Apache Struts ClassLoader操作漏洞
漏洞版本:ApacheStruts2.x漏洞描述:CVEID:CVE-2014-0094Struts2是第二代基于Model-View-Controller(MVC)模型的java企业级web应用框架。该应用程序允许访问直接映射到“getClass()”方法的“class&rdquo...
代码星球
·
2020-04-05
Apache
Struts
ClassLoader
操作
漏洞
Nagios Core/Icinga 基于栈的缓冲区溢出漏洞
漏洞名称:NagiosCore/Icinga基于栈的缓冲区溢出漏洞CNNVD编号:CNNVD-201402-484发布时间:2014-03-03更新时间:2014-03-03危害等级:中危 漏洞类型:缓冲区溢出威胁类型:远程CVE编号:CVE-2014-1878Nagios是美国程序员EthanG...
代码星球
·
2020-04-05
Nagios
Core
Icinga
基于
缓冲区
phpMyAdmin 'import.php'跨站脚本漏洞
漏洞版本:phpMyAdminphpMyAdmin3.4.9phpMyAdminphpMyAdmin3.4.8phpMyAdminphpMyAdmin3.4.6phpMyAdminphpMyAdmin3.4.3phpMyAdminphpMyAdmin3.3.8phpMyAdminphpMyAdmin3.3.7phpMy...
代码星球
·
2020-04-05
phpMyAdmin
#39import.php
跨站
脚本
漏洞
phpMyAdmin import.php 跨站脚本漏洞
漏洞名称:phpMyAdminimport.php跨站脚本漏洞CNNVD编号:CNNVD-201402-281发布时间:2014-02-21更新时间:2014-02-21危害等级:低危 漏洞类型:跨站脚本威胁类型:远程CVE编号:CVE-2014-1879phpMyAdmin是phpMyAdmin...
代码星球
·
2020-04-05
phpMyAdmin
import.php
跨站
脚本
漏洞
Nagios ’status.cgi‘文件权限许可和访问控制漏洞
漏洞名称:Nagios’status.cgi‘文件权限许可和访问控制漏洞CNNVD编号:CNNVD-201307-013发布时间:2014-02-21更新时间:2014-02-21危害等级:中危 漏洞类型:权限许可和访问控制威胁类型:远程CVE编号:CVE-2013-221...
代码星球
·
2020-04-05
Nagios
status.cgi
文件
权限
许可和
PHP libxml RSHUTDOWN安全限制绕过漏洞(CVE-2012-1171)
漏洞版本:PHPPHP5.5.x漏洞描述:BUGTRAQID:65673CVE(CAN)ID:CVE-2012-1171PHP是一种HTML内嵌式的语言。PHP5.x版本内的libxmlRSHUTDOWN函数可使远程攻击者在用自定义流封装器时调用stream_close方法,绕过open_basedir保护机制,读取敏...
代码星球
·
2020-04-05
PHP
libxml
RSHUTDOWN
安全
限制
PHP 'ext/gd/gd.c' gdImageCrop空指针返回拒绝服务漏洞
漏洞版本:PHP5.5.x漏洞描述:CVEID:CVE-2013-7327PHP是一种HTML内嵌式的语言。PHP'ext/gd/gd.c'gdImageCrop函数没有检查返回值,允许攻击者通过提供非法imagecrop参数使空指针作为返回值,可导致应用程序崩溃。<*参考http://git.php.net/?...
代码星球
·
2020-04-05
PHP
#39ext
gd
gd.c
gdImageCrop
PHP 'ext/gd/gd.c'信息泄漏漏洞
漏洞版本:PHP5.5.x漏洞描述:CVEID:CVE-2014-2020PHP是一种HTML内嵌式的语言。PHP'ext/gd/gd.c'没有检查数据类型,允许远程攻击者使用字符串或数组数据累心过来代替数字数据类型来获取敏感信息,此漏洞不同于CVE-2013-7226。<*参考https://bugs.php....
代码星球
·
2020-04-05
PHP
#39ext
gd
gd.c
信息
PHP 'ext/gd/gd.c' gdImageCrop整数符号错误漏洞
漏洞版本:PHP5.5.x漏洞描述:CVEID:CVE-2013-7328PHP是一种HTML内嵌式的语言。PHP'ext/gd/gd.c'gdImageCrop函数存在多个整数符号错误,允许远程攻击者通过调用x或Y维度为负值的imagecrop函数,可使应用程序崩溃或获取敏感信息。<*参考http://git....
代码星球
·
2020-04-05
PHP
#39ext
gd
gd.c
gdImageCrop
Oracle Java SE远程安全漏洞(CVE-2013-5878)
漏洞版本:OracleJavaSE7u45OracleJavaSE6u65漏洞描述:BUGTRAQID:64927CVE(CAN)ID:CVE-2013-5878JavaSE是基于JDK和JRE的Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。OracleJavaSE6u...
代码星球
·
2020-04-05
Oracle
Java
SE
远程
安全漏洞
Oracle MySQL Server 安全漏洞
漏洞名称:OracleMySQLServer安全漏洞CNNVD编号:CNNVD-201401-317发布时间:2014-01-22更新时间:2014-01-22危害等级:中危 漏洞类型: 威胁类型:远程CVE编号:CVE-2013-5882MySQLServer是美国甲骨文(Oracle...
代码星球
·
2020-04-05
Oracle
MySQL
Server
安全漏洞
首页
上一页
...
31
32
33
34
35
...
下一页
尾页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他