小编 PJBlog个人博客系统Action.asp页面跨站脚本攻击漏洞
影响版本:PJBlog 3.0.6.170程序介绍:PJBlog一套开源免费的中文个人博客系统程序，采用asp+Access的技术，具有相当高的运作效能以及更新率，也支持目前Blog所使用的新技术。漏洞分析:在文件Action.asp中：elseif ...
也想出现在这里？
联系我们吧
BootManage TFTP服务器 filename 参数栈溢出漏洞
受影响系统： bootix Technology BootManage TFTPD <= 1.99 描述： BootManage TFTPD是联网PC管理工具BootManage Administrator中所实现的TFTP服务器。 BootMa...
PHP-Nuke 4nChat错误验证roomid参数 SQL注入漏洞
受影响系统： PHP-Nuke 4nChat 0.91 描述： PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。 PHP-Nuke...
Adobe Acrobat Reader acroread创建临时文件漏洞
受影响系统： Adobe Acrobat Reader 8.1.2 描述： Acrobat Reader是一款流行的PDF文件阅读器。 Adobe Reader的acroread脚本在处理installCertificate选项时没有安全地处理临时文件...
MailEnable IMAP服务含远程溢出及空指针引用漏洞
受影响系统： MailEnable MailEnable Professional/Enterprise 3.13 描述： MailEnable是一款商业性质的POP3和SMTP服务器。 MailEnable的IMAP服务（MEIMAPS.exe）中存...
Lighttpd mod_cgi模块信息泄露漏洞
受影响系统： LightTPD LightTPD < 1.4.18-r2 描述： ———————————̵...
WordPress WassUp插件 spy.php脚本含SQL注入漏洞
受影响系统： WordPress WassUp 1.4 – 1.4.3 不受影响系统： WordPress WassUp 1.4.3a 描述: WordPress是一款免费的论坛Blog系统。 WordPress的WassUp插件存在输入验...
Perforce Server多个远程拒绝服务漏洞
受影响系统： Perforce Software Perforce Server <= 2007.3/143793 描述： ————————̵...
WordPress AdServe的adclick.ph 远程SQL注入漏洞
受影响系统： WordPress AdServe 0.2 描述： WordPress是一款免费的论坛Blog系统。 WordPress的实现上存在输入验证漏洞，远程攻击者可能利用此漏洞获取服务相关的敏感信息。 WordPress的adclick.php...
NetWin SMSGate Content-Length远程拒绝服务漏洞
受影响系统： NetWin SmsGate <= 1.1n 描述： SMSGate是用于发送邮件通知短信的短信网关。 SMSGate处理畸形HTTP请求时存在漏洞，远程攻击者可能利用此漏洞导致服务器不可用。 SMSGate提供了SMTP/SMS接...
McAfee Framework存在远程格式串处理漏洞
受影响系统： McAfee ePolicy Orchestrator 4.0 McAfee Framework <= 3.6.0.569 描述： ———————&...
FreeBSD user-ppp协议实现本地栈溢出漏洞
受影响系统： FreeBSD FreeBSD 6.3 描述： —————————————R...
