泛微OA办公系统存在越权漏洞

报送者:CNVD工作组 CNVD-ID CNVD-2016-07635 发布时间 2015-10-13 危害级别中 (AV:N/AC:L/Au:N/C:P/I:P/A:N) 影响产品上海泛微网络科技股份有限公司 OA办公系统漏洞描述泛微OA办公系统是一款协调办公软件。泛微OA办公系统存在越权漏洞，允许攻击者利用该漏洞越权绕过登录，获取敏感信息。参考链接 http://www.wooyun.org/bugs/wooyun-2015-0125738 漏洞解决方案厂商尚未提供漏洞修复方案，请关注厂商主页及时…

2016年10月22日 0条评论 4412点热度 0人点赞小助手阅读全文

报送者:CNVD工作组 CNVD-ID CNVD-2016-07636 发布时间 2015-10-13 危害级别中 (AV:N/AC:M/Au:N/C:N/I:P/A:N) 影响产品上海泛微网络科技股份有限公司 OA办公系统漏洞描述泛微OA办公系统是一款协调办公软件。泛微OA办公系统存在跨站脚本漏洞，允许攻击者利用该漏洞执行跨站脚本攻击。参考链接 http://www.wooyun.org/bugs/wooyun-2015-0125738 漏洞解决方案厂商尚未提供漏洞修复方案，请关注厂商主页及时更新：…

2016年10月22日 0条评论 1920点热度 0人点赞小助手阅读全文

报送者:CNVD工作组 CNVD-ID CNVD-2016-07637 发布时间 2015-10-13 危害级别中 (AV:N/AC:L/Au:N/C:N/I:P/A:N) 影响产品上海泛微网络科技股份有限公司 OA办公系统漏洞描述泛微OA办公系统是一款协调办公软件。泛微OA办公系统存在未授权操作漏洞，允许攻击者利用该漏洞执行未授权操作。参考链接 http://www.wooyun.org/bugs/wooyun-2015-0125738 漏洞解决方案厂商尚未提供漏洞修复方案，请关注厂商主页及时更新：…

2016年10月22日 0条评论 2222点热度 0人点赞小助手阅读全文

报送者:恒安嘉新 CNVD-ID CNVD-2016-07638 发布时间 2016-09-18 危害级别中 (AV:N/AC:L/Au:N/C:N/I:N/A:P) 影响产品 IBM WebSphere Portal CVE ID CVE-2016-5954 漏洞描述 IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。 IBM WebSphere Portal中存在拒绝服务漏洞。远程攻击者可…

2016年10月22日 0条评论 1549点热度 0人点赞小助手阅读全文

报送者:CNVD工作组 CNVD-ID CNVD-2016-07639 发布时间 2016-01-26 危害级别中 (AV:N/AC:L/Au:N/C:N/I:P/A:P) 影响产品宝利通公司 Polycom RMX 500 漏洞描述宝利通PolycomRMX 系列产品是多点视频会议系统服务器为新一代实时媒体会议平台提供易于管理的多点视频和一体化会议服务。该系列产品存在/cgi-bin/rmx_cgi处存在任意文件包含漏洞，攻击者可利用漏洞发送一个XML类型的POST请求读取服务器passwd等敏感文件。 …

2016年10月22日 0条评论 2284点热度 0人点赞小助手阅读全文

报送者:CNVD工作组 CNVD-ID CNVD-2016-07640 发布时间 2016-01-25 危害级别高 (AV:N/AC:L/Au:N/C:C/I:N/A:N) 影响产品北京金盘软件技术有限公司金盘馆藏查询系统漏洞描述北京金盘软件技术有限公司金盘馆藏查询系统是以数字图书馆为框架构建新型的适应数字图书馆运作机制的大型系统。该产品MagazineCantoRequest.aspx存在SQL注入漏洞，注入参数为：TextBox3，攻击者可利用漏洞获得数据库敏感信息。参考链接 http://www…

2016年10月22日 0条评论 1973点热度 0人点赞小助手阅读全文

报送者:恒安嘉新 CNVD-ID CNVD-2016-07641 发布时间 2016-09-18 危害级别中 (AV:N/AC:L/Au:N/C:N/I:P/A:N) 影响产品 Open-Xchange OX Guard <=2.4.2 BUGTRAQ ID 92920 CVE ID CVE-2016-6851 漏洞描述 Open-Xchange OX Guard是美国Open-Xchange公司的一套针对电子邮件和文件的安全防护软件。 Open-Xchange OX Guard 2.4.2及之前的版本中存…

2016年10月22日 0条评论 2268点热度 0人点赞小助手阅读全文

报送者:恒安嘉新 CNVD-ID CNVD-2016-07642 发布时间 2016-09-18 危害级别中 (AV:N/AC:L/Au:N/C:N/I:P/A:N) 影响产品 Open-Xchange OX Guard <=2.4.2 BUGTRAQ ID 92920 CVE ID CVE-2016-6853 漏洞描述 Open-Xchange OX Guard是美国Open-Xchange公司的一套针对电子邮件和文件的安全防护软件。 Open-Xchange OX Guard 2.4.2及之前的版本中存…

2016年10月22日 0条评论 1444点热度 0人点赞小助手阅读全文

报送者:恒安嘉新 CNVD-ID CNVD-2016-07643 发布时间 2016-09-18 危害级别中 (AV:N/AC:L/Au:N/C:N/I:P/A:N) 影响产品 Open-Xchange OX Guard <=2.4.2 BUGTRAQ ID 92920 CVE ID CVE-2016-6854 漏洞描述 Open-Xchange OX Guard是美国Open-Xchange公司的一套针对电子邮件和文件的安全防护软件。 Open-Xchange OX Guard 2.4.2及之前的版本中存…

2016年10月22日 0条评论 2025点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2016-07644 发布时间 2016-09-18 危害级别中 (AV:N/AC:L/Au:N/C:N/I:P/A:N) 影响产品 Open-Xchange AppSuite BUGTRAQ ID 92922 CVE ID CVE-2016-5740 漏洞描述 Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。 OX AppSuite中存在跨站脚本漏洞，该漏洞源…

2016年10月22日 0条评论 1723点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2016-07646 发布时间 2016-10-22 危害级别中 (AV:N/AC:L/Au:N/C:P/I:N/A:N) 影响产品方正集团方正防火墙漏洞描述方正防火墙是方正集团研发的一款维护信息安全的防护系统。方正防火墙存在未授权访问漏洞，允许攻击者利用该漏洞获取配置备份文件，未授权访问，可获取设备的敏感信息。参考链接漏洞解决方案添加权限验证等。漏洞发现者袁健威厂商补丁方正防火墙存在未授权访问漏洞验证信息已验证报送时间 2016-09-07 收录时间 20…

2016年10月22日 0条评论 2173点热度 0人点赞小助手阅读全文

漏洞类别：Local 漏洞等级：漏洞信息 Java Runtime Environment (JRE) is a platform that supports the execution of programs that are developed using the Java programming language. The JRE platform also supports Java Applets, which can be loaded from Web pages. JRE and JDK are …

2016年10月21日 0条评论 1790点热度 0人点赞小助手阅读全文

漏洞类别：Solaris 漏洞等级：漏洞信息 The target does not have Solaris 11.3 SRU 13.4.0 applied. The Support Repository Updates provide patch bundles/updates that primarily contain bug fixes. 漏洞危害 Exploitation could allow an attacker to compromise a vulnerable system. 解决方案 A…

2016年10月21日 0条评论 1934点热度 0人点赞小助手阅读全文

漏洞类别：Database 漏洞等级：漏洞信息 This Critical Patch Update contains 31 new security fixes for Oracle MySQL. 2 of these vulnerabilities may be remotely exploitable without authentication, i.e., may be exploited over a network without requiring user credentials. Affect…

2016年10月21日 0条评论 1531点热度 0人点赞小助手阅读全文

漏洞类别：Database 漏洞等级：漏洞信息 Oracle released a Critical Patch Update advisory for October 2016 that addresses several security vulnerabilities. The following Oracle database component are affected: - OJVM - Kernel PDB - RDBMS Security - Application Express - RDBMS…

2016年10月21日 0条评论 1461点热度 0人点赞小助手阅读全文

漏洞类别：Database 漏洞等级：漏洞信息 Oracle Database Patch Set Updates are proactive cumulative patches containing recommended bug fixes that are released on a regular schedule. Affected Software: Oracle Database 12.1.0.2 漏洞危害 Failure to apply this patch could lead to los…

2016年10月21日 0条评论 1910点热度 0人点赞小助手阅读全文

漏洞类别：Database 漏洞等级：漏洞信息 Oracle Database Patch Set Updates are proactive cumulative patches containing recommended bug fixes that are released on a regular schedule. Affected Software: Oracle Database 11.2.0.4 漏洞危害 Failure to apply this patch could lead to los…

2016年10月21日 0条评论 2395点热度 0人点赞小助手阅读全文

漏洞类别：Local 漏洞等级：漏洞信息 IBM WebSphere Application Server is designed to facilitate the creation of various enterprise Web applications. IBM WebSphere Application Server could allow remote attackers to execute arbitrary Java code with a serialized object from unt…

2016年10月21日 0条评论 1895点热度 0人点赞小助手阅读全文

漏洞类别：CGI 漏洞等级：漏洞信息 WordPress is an open source blogging tool and content management system based on PHP and MySQL. It has many features including a plug-in architecture and a template system. MailCWP is a mail client plugin for WordPress. The MailCWP WordPres…

2016年10月21日 0条评论 1334点热度 0人点赞小助手阅读全文

漏洞类别：CGI 漏洞等级：漏洞信息 WordPress is an open source blogging tool and content management system based on PHP and MySQL. It has many features including a plug-in architecture and a template system. MP3-jPlayer is an audio plugin for WordPress. The "mp3-jplayer/down…

2016年10月21日 0条评论 1419点热度 0人点赞小助手阅读全文

漏洞类别：CGI 漏洞等级：漏洞信息 WordPress is an open source blogging tool and content management system based on PHP and MySQL. It has many features including a plug-in architecture and a template system. DukaPress is an open source e-commerce solution built for WordPress…

2016年10月21日 0条评论 1276点热度 0人点赞小助手阅读全文

漏洞类别：CGI 漏洞等级：漏洞信息 TestLink is an open source, web-based test management system that facilitates software quality assurance. The platform offers support for test cases, test suites, test plans, test projects and user management, as well as various reports and…

2016年10月21日 0条评论 1567点热度 0人点赞小助手阅读全文

漏洞类别：CGI 漏洞等级：漏洞信息 TestLink is an open source, web-based test management system that facilitates software quality assurance. It is developed and maintained by Teamtest. The platform offers support for test cases, test suites, test plans, test projects and use…

2016年10月21日 0条评论 1786点热度 0人点赞小助手阅读全文

漏洞类别：OEL 漏洞等级：漏洞信息 Oracle Enterprise Linux has released security update for openssl to fix the vulnerabilities. Affected Products: Oracle Linux 5 漏洞危害 Successful exploitation allows remote attackers to cause a denial of service (false-positive packet drops) v…

2016年10月21日 0条评论 1338点热度 0人点赞小助手阅读全文

漏洞类别：RedHat 漏洞等级：漏洞信息 OpenSSL is a toolkit that implements the Secure Sockets Layer (SSL) and Transport Layer Security (TLS) protocols, as well as a full-strength general-purpose cryptography library. Security Fix(es): * A flaw was found in the way OpenSSL en…

2016年10月21日 0条评论 1254点热度 0人点赞小助手阅读全文

1…1046 104710481049 1050…1085

泛微OA办公系统存在越权漏洞

泛微OA办公系统存在跨站脚本漏洞

泛微OA办公系统存在未授权操作漏洞

IBM WebSphere Portal拒绝服务漏洞（CNVD-2016-07638）

宝利通(Polycom,Inc)Polycom RMX系列产品存在任意文件包含漏洞

北京金盘软件技术有限公司金盘馆藏查询系统MagazineCantoRequest.aspx处存在SQL注入漏洞

Open-Xchange OX Guard跨站脚本漏洞（CNVD-2016-07641）

Open-Xchange OX Guard跨站脚本漏洞（CNVD-2016-07642）

Open-Xchange OX Guard跨站脚本漏洞（CNVD-2016-07643）

Open-Xchange AppSuite跨站脚本漏洞（CNVD-2016-07644）

方正防火墙存在未授权访问漏洞

Oracle Java SE Critical Patch Update - October 2016

Solaris 11.3 Support Repository Update (SRU) 13.4.0 Missing

racle MySQL October 2016 Critical Patch Update (CPUOCT2016)

CVE-2016-3562 Oracle Database October 2016 Security Update Multiple Vulnerabilities (CPUOCT2016)

CVE-2016-5572 Oracle Database October 2016 Patch Set Update (PSU) 12.1.0.2.161018 Not Installed (Patch 24433133)

CVE-2016-5505 Oracle Database October 2016 Patch Set Update (PSU) 11.2.0.4.161018 Not Installed (Patch 24433791)

CVE-2016-5983 IBM WebSphere Application Server Code Execution Vulnerability (swg21990060)

CVE-2015-1000000 Wordpress MailCWP Plugin Arbitrary File Upload Vulnerability

CVE-2015-1000008 Wordpress MP3-jPlayer "download.php" Path Disclosure Vulnerability

CVE-2014-8799 Wordpress Dukapress Plugin dp_img_resize() Directory Traversal Vulnerability

CVE-2014-8081 TestLink Multiple Security Vulnerabilities

TestLink lnl.php SQL Injection Vulnerability

CVE-2016-2177 Oracle Enterprise Linux Security Update for openssl (ELSA-2016-3627)

CVE-2016-0799 Red Hat Update for openssl (RHSA-2016:2073)