IBM WebSphere Portal拒绝服务漏洞（CNVD-2016-07638）

报送者:恒安嘉新 CNVD-ID CNVD-2016-07638 发布时间 2016-09-18 危害级别中 (AV:N/AC:L/Au:N/C:N/I:N/A:P) 影响产品 IBM WebSphere Portal CVE ID CVE-2016-5954 漏洞描述 IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。 IBM WebSphere Portal中存在拒绝服务漏洞。远程攻击者可…

2016年10月22日 0条评论 1423点热度 0人点赞小助手阅读全文

报送者:CNVD工作组 CNVD-ID CNVD-2016-07639 发布时间 2016-01-26 危害级别中 (AV:N/AC:L/Au:N/C:N/I:P/A:P) 影响产品宝利通公司 Polycom RMX 500 漏洞描述宝利通PolycomRMX 系列产品是多点视频会议系统服务器为新一代实时媒体会议平台提供易于管理的多点视频和一体化会议服务。该系列产品存在/cgi-bin/rmx_cgi处存在任意文件包含漏洞，攻击者可利用漏洞发送一个XML类型的POST请求读取服务器passwd等敏感文件。 …

2016年10月22日 0条评论 2152点热度 0人点赞小助手阅读全文

报送者:CNVD工作组 CNVD-ID CNVD-2016-07640 发布时间 2016-01-25 危害级别高 (AV:N/AC:L/Au:N/C:C/I:N/A:N) 影响产品北京金盘软件技术有限公司金盘馆藏查询系统漏洞描述北京金盘软件技术有限公司金盘馆藏查询系统是以数字图书馆为框架构建新型的适应数字图书馆运作机制的大型系统。该产品MagazineCantoRequest.aspx存在SQL注入漏洞，注入参数为：TextBox3，攻击者可利用漏洞获得数据库敏感信息。参考链接 http://www…

2016年10月22日 0条评论 1891点热度 0人点赞小助手阅读全文

报送者:恒安嘉新 CNVD-ID CNVD-2016-07641 发布时间 2016-09-18 危害级别中 (AV:N/AC:L/Au:N/C:N/I:P/A:N) 影响产品 Open-Xchange OX Guard <=2.4.2 BUGTRAQ ID 92920 CVE ID CVE-2016-6851 漏洞描述 Open-Xchange OX Guard是美国Open-Xchange公司的一套针对电子邮件和文件的安全防护软件。 Open-Xchange OX Guard 2.4.2及之前的版本中存…

2016年10月22日 0条评论 2146点热度 0人点赞小助手阅读全文

报送者:恒安嘉新 CNVD-ID CNVD-2016-07642 发布时间 2016-09-18 危害级别中 (AV:N/AC:L/Au:N/C:N/I:P/A:N) 影响产品 Open-Xchange OX Guard <=2.4.2 BUGTRAQ ID 92920 CVE ID CVE-2016-6853 漏洞描述 Open-Xchange OX Guard是美国Open-Xchange公司的一套针对电子邮件和文件的安全防护软件。 Open-Xchange OX Guard 2.4.2及之前的版本中存…

2016年10月22日 0条评论 1362点热度 0人点赞小助手阅读全文

报送者:恒安嘉新 CNVD-ID CNVD-2016-07643 发布时间 2016-09-18 危害级别中 (AV:N/AC:L/Au:N/C:N/I:P/A:N) 影响产品 Open-Xchange OX Guard <=2.4.2 BUGTRAQ ID 92920 CVE ID CVE-2016-6854 漏洞描述 Open-Xchange OX Guard是美国Open-Xchange公司的一套针对电子邮件和文件的安全防护软件。 Open-Xchange OX Guard 2.4.2及之前的版本中存…

2016年10月22日 0条评论 1885点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2016-07644 发布时间 2016-09-18 危害级别中 (AV:N/AC:L/Au:N/C:N/I:P/A:N) 影响产品 Open-Xchange AppSuite BUGTRAQ ID 92922 CVE ID CVE-2016-5740 漏洞描述 Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。 OX AppSuite中存在跨站脚本漏洞，该漏洞源…

2016年10月22日 0条评论 1585点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2016-07646 发布时间 2016-10-22 危害级别中 (AV:N/AC:L/Au:N/C:P/I:N/A:N) 影响产品方正集团方正防火墙漏洞描述方正防火墙是方正集团研发的一款维护信息安全的防护系统。方正防火墙存在未授权访问漏洞，允许攻击者利用该漏洞获取配置备份文件，未授权访问，可获取设备的敏感信息。参考链接漏洞解决方案添加权限验证等。漏洞发现者袁健威厂商补丁方正防火墙存在未授权访问漏洞验证信息已验证报送时间 2016-09-07 收录时间 20…

2016年10月22日 0条评论 2031点热度 0人点赞小助手阅读全文

漏洞类别：Local 漏洞等级：漏洞信息 Java Runtime Environment (JRE) is a platform that supports the execution of programs that are developed using the Java programming language. The JRE platform also supports Java Applets, which can be loaded from Web pages. JRE and JDK are …

2016年10月21日 0条评论 1728点热度 0人点赞小助手阅读全文

漏洞类别：Solaris 漏洞等级：漏洞信息 The target does not have Solaris 11.3 SRU 13.4.0 applied. The Support Repository Updates provide patch bundles/updates that primarily contain bug fixes. 漏洞危害 Exploitation could allow an attacker to compromise a vulnerable system. 解决方案 A…

2016年10月21日 0条评论 1894点热度 0人点赞小助手阅读全文

漏洞类别：Database 漏洞等级：漏洞信息 This Critical Patch Update contains 31 new security fixes for Oracle MySQL. 2 of these vulnerabilities may be remotely exploitable without authentication, i.e., may be exploited over a network without requiring user credentials. Affect…

2016年10月21日 0条评论 1485点热度 0人点赞小助手阅读全文

漏洞类别：Database 漏洞等级：漏洞信息 Oracle released a Critical Patch Update advisory for October 2016 that addresses several security vulnerabilities. The following Oracle database component are affected: - OJVM - Kernel PDB - RDBMS Security - Application Express - RDBMS…

2016年10月21日 0条评论 1417点热度 0人点赞小助手阅读全文

漏洞类别：Database 漏洞等级：漏洞信息 Oracle Database Patch Set Updates are proactive cumulative patches containing recommended bug fixes that are released on a regular schedule. Affected Software: Oracle Database 12.1.0.2 漏洞危害 Failure to apply this patch could lead to los…

2016年10月21日 0条评论 1872点热度 0人点赞小助手阅读全文

漏洞类别：Database 漏洞等级：漏洞信息 Oracle Database Patch Set Updates are proactive cumulative patches containing recommended bug fixes that are released on a regular schedule. Affected Software: Oracle Database 11.2.0.4 漏洞危害 Failure to apply this patch could lead to los…

2016年10月21日 0条评论 2355点热度 0人点赞小助手阅读全文

漏洞类别：Local 漏洞等级：漏洞信息 IBM WebSphere Application Server is designed to facilitate the creation of various enterprise Web applications. IBM WebSphere Application Server could allow remote attackers to execute arbitrary Java code with a serialized object from unt…

2016年10月21日 0条评论 1851点热度 0人点赞小助手阅读全文

漏洞类别：CGI 漏洞等级：漏洞信息 WordPress is an open source blogging tool and content management system based on PHP and MySQL. It has many features including a plug-in architecture and a template system. MailCWP is a mail client plugin for WordPress. The MailCWP WordPres…

2016年10月21日 0条评论 1290点热度 0人点赞小助手阅读全文

漏洞类别：CGI 漏洞等级：漏洞信息 WordPress is an open source blogging tool and content management system based on PHP and MySQL. It has many features including a plug-in architecture and a template system. MP3-jPlayer is an audio plugin for WordPress. The "mp3-jplayer/down…

2016年10月21日 0条评论 1379点热度 0人点赞小助手阅读全文

漏洞类别：CGI 漏洞等级：漏洞信息 WordPress is an open source blogging tool and content management system based on PHP and MySQL. It has many features including a plug-in architecture and a template system. DukaPress is an open source e-commerce solution built for WordPress…

2016年10月21日 0条评论 1232点热度 0人点赞小助手阅读全文

漏洞类别：CGI 漏洞等级：漏洞信息 TestLink is an open source, web-based test management system that facilitates software quality assurance. The platform offers support for test cases, test suites, test plans, test projects and user management, as well as various reports and…

2016年10月21日 0条评论 1523点热度 0人点赞小助手阅读全文

漏洞类别：CGI 漏洞等级：漏洞信息 TestLink is an open source, web-based test management system that facilitates software quality assurance. It is developed and maintained by Teamtest. The platform offers support for test cases, test suites, test plans, test projects and use…

2016年10月21日 0条评论 1746点热度 0人点赞小助手阅读全文

漏洞类别：OEL 漏洞等级：漏洞信息 Oracle Enterprise Linux has released security update for openssl to fix the vulnerabilities. Affected Products: Oracle Linux 5 漏洞危害 Successful exploitation allows remote attackers to cause a denial of service (false-positive packet drops) v…

2016年10月21日 0条评论 1294点热度 0人点赞小助手阅读全文

漏洞类别：RedHat 漏洞等级：漏洞信息 OpenSSL is a toolkit that implements the Secure Sockets Layer (SSL) and Transport Layer Security (TLS) protocols, as well as a full-strength general-purpose cryptography library. Security Fix(es): * A flaw was found in the way OpenSSL en…

2016年10月21日 0条评论 1220点热度 0人点赞小助手阅读全文

漏洞类别：RedHat 漏洞等级：漏洞信息 Chromium is an open-source web browser, powered by WebKit (Blink). This update upgrades Chromium to version 54.0.2840.59. Security Fix(es): * Multiple flaws were found in the processing of malformed web content. A web page containing mal…

2016年10月21日 0条评论 1566点热度 0人点赞小助手阅读全文

所属漏洞编号 CNVD-2016-09375 补丁链接 http://technet.microsoft.com/security/bulletin/MS16-124 补丁描述 Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。 Microsoft Windows中的内核存在本地特权提升漏洞，该漏洞源于内核API未能正确限制注册表信息的访问。本地攻击者可借助特制的应用程序利用该漏洞获取提升的权限。目前，供应商发布了安全公告及相关补丁信息，修复了此漏…

2016年10月18日 0条评论 1747点热度 0人点赞小助手阅读全文

所属漏洞编号 CNVD-2016-09376 补丁链接 http://technet.microsoft.com/security/bulletin/MS16-124 补丁描述 Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。 Microsoft Windows中的内核存在本地特权提升漏洞，该漏洞源于内核API未能正确限制注册表信息的访问。本地攻击者可借助特制的应用程序利用该漏洞获取提升的权限。目前，供应商发布了安全公告及相关补丁信息，修复了此漏…

2016年10月18日 0条评论 1807点热度 0人点赞小助手阅读全文

1…7 8910 11…18

IBM WebSphere Portal拒绝服务漏洞（CNVD-2016-07638）

宝利通(Polycom,Inc)Polycom RMX系列产品存在任意文件包含漏洞

北京金盘软件技术有限公司金盘馆藏查询系统MagazineCantoRequest.aspx处存在SQL注入漏洞

Open-Xchange OX Guard跨站脚本漏洞（CNVD-2016-07641）

Open-Xchange OX Guard跨站脚本漏洞（CNVD-2016-07642）

Open-Xchange OX Guard跨站脚本漏洞（CNVD-2016-07643）

Open-Xchange AppSuite跨站脚本漏洞（CNVD-2016-07644）

方正防火墙存在未授权访问漏洞

Oracle Java SE Critical Patch Update - October 2016

Solaris 11.3 Support Repository Update (SRU) 13.4.0 Missing

racle MySQL October 2016 Critical Patch Update (CPUOCT2016)

CVE-2016-3562 Oracle Database October 2016 Security Update Multiple Vulnerabilities (CPUOCT2016)

CVE-2016-5572 Oracle Database October 2016 Patch Set Update (PSU) 12.1.0.2.161018 Not Installed (Patch 24433133)

CVE-2016-5505 Oracle Database October 2016 Patch Set Update (PSU) 11.2.0.4.161018 Not Installed (Patch 24433791)

CVE-2016-5983 IBM WebSphere Application Server Code Execution Vulnerability (swg21990060)

CVE-2015-1000000 Wordpress MailCWP Plugin Arbitrary File Upload Vulnerability

CVE-2015-1000008 Wordpress MP3-jPlayer "download.php" Path Disclosure Vulnerability

CVE-2014-8799 Wordpress Dukapress Plugin dp_img_resize() Directory Traversal Vulnerability

CVE-2014-8081 TestLink Multiple Security Vulnerabilities

TestLink lnl.php SQL Injection Vulnerability

CVE-2016-2177 Oracle Enterprise Linux Security Update for openssl (ELSA-2016-3627)

CVE-2016-0799 Red Hat Update for openssl (RHSA-2016:2073)

CVE-2016-5181 Red Hat Update for chromium-browser (RHSA-2016:2067)

Microsoft Windows Kernel本地提权漏洞的补丁

Microsoft Windows Kernel本地提权漏洞（CNVD-2016-09376）的补丁