操作系统

刚从官方下载的最新版：F2blog-v1.2_build_03.01_full 存在漏洞文件：xmlrpc.php， 影响：可上传任意文件到服务器。 原理：get_http_raw_post_data()是获取最原始的传递过来的数据，也是说不会因为PH...

受影响系统： IBM Tivoli Storage Manager Express 5.3 不受影响系统： IBM Tivoli Storage Manager Express 5.3.7.3 描述： Tivoli Storage Manager是一种...

FFFTP是一款小型的FTP客户端软件。FFFTP客户端没有正确地验证FTP服务器所返回的LIST命令响应中包含有目录遍历序列（斜线）的文件名，如果用户受骗从恶意的FTP服务器下载的目录包含有带有恶意文件名的文件的话，就可能导致向用户系统的任意位置写入...

Discuz!NT是一款功能强大的基于ASP.net平台的BBS系统，占有不少的市场份额，特别是一些大中型专业社区都采用该系统。最近，ISTO成员在其最新的2.5版本中发现了一个安全漏洞，成功利用此漏洞可以直接修改管理员的密码进入后台，取得管理员权限，...

受影响软件: Microsoft Windows 2000 Service Pack 4 Windows XP Service Pack 2 Windows XP Professional x64 Edition和Windows XP Professi...

受影响系统： Adobe Photoshop Album Starter Edition 3.2 描述： ——————————...

受影响系统： Microsoft Visual InterDev 6.0 (SP6) 描述： Visual InterDev是微软为程序员设计的网页开发工具。 Visual InterDev在处理畸形格式的SLN文件时存在漏洞，远程攻击者可能利用此漏洞...

受影响系统： Foxit Foxit Reader 2.2 描述： —————————————&...

用wordpress的要注意了，不过拿我这里测试就没效果了，我从一开始就是关闭用户注册的。 # WordPress 2.6.1 SQL Column Truncation Vulnerability (PoC) # # found by irk4z[a...

受影响系统： AOL AmpX.dll 2.6.1.11 不受影响系统： AOL AmpX.dll 2.6.2.6 描述： AOL的AmpX ActiveX控件是AOL Radio使用的用于播放网页中音频流的控件。 AmpX.dll所提供的AmpX A...

受影响系统： MirOS Project MirBSD Korn Shell < R33d 不受影响系统： MirOS Project MirBSD Korn Shell R33d 描述： ————...

声明：本十大安全漏洞由NSFOCUS安全小组根据安全漏洞的严重程度、影响范围等因素综合评出，仅供参考 　　1.2007-12-11 Microsoft消息队列服务栈溢出漏洞 　　综述: 　　Microsoft Windows是微软发布的非常流行的操作系...