Vulndb

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,Exploit、Shellcode、PoC

WordPress 3.0.1 wp-admin/plugins.php模块跨站脚本漏洞

发布时间:2010-08-13 影响版本:WordPress 3.0.1 漏洞描述:WordPress是一款免费的论坛Blog系统。 如果action参数设置为delete-selected,WordPress没有正确地...

QQ电脑管家TSKsp.sys驱动本地拒绝服务漏洞

发布时间:2010-08-09 影响版本:Tencent QQ电脑管家 4.0 Beta1 漏洞描述: QQ电脑管家是QQ医生3.3的升级版本,主要功能包括安全防护、系统优化和软件管理。 QQ...

Dedecms V5.6 Final模板执行漏洞

发布时间:2010-08-18 影响版本:Dedecms V5.6 Final 漏洞描述: Dedecms V5.6 Final版本中的各个文件存在一系列问题,经过精心构造的含有恶意代表的模板内容可...

DEDECMS网站管理系统Get Shell漏洞

发布时间:2010-08-18 影响版本:DEDECMS 5.3/5.6 漏洞描述: DedeCms 基于PHP+MySQL的技术开发,支持Windows、Linux、Unix等多种服务器平台,从2004年开始发布...

天空软件站SQL注入漏洞

天空软件站是国内著名的下载站点,提供国内外最新免费软件、共享软件下载。其在全国各地铁通、联通、电信、信息港等都建有以php+MySql架设的下载分站,相当一...

Microsoft IE帧边界属性远程拒绝服务漏洞

发布时间:2010-07-27 影响版本:IE6/IE7 测试环境:Windows Xp Sp3 漏洞描述: Internet Explorer是Windows操作系统中默认捆绑的web浏览器。 用户使用IE访问...

Firefox CSS选择器跨域信息泄露漏洞

发布时间:2010-07-21 影响版本: Mozilla Firefox 3.6.x Mozilla Firefox 3.5.x Mozilla Thunderbird 3.1.x Mozilla Thunderbird 3.0.x Mozilla SeaMonkey <...

IE地址栏欺骗漏洞

发布时间:2010-07-24 影响版本:IE6/7/8 漏洞描述: 参考 测试方法: 本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负! ...

Mozilla Firefox 3.5.x Address Bar Spoofing Vulnerability

发布时间:2010-07-21 影响版本: Mozilla Firefox 3.5.x 漏洞描述: Firefox是非常流行的开源WEB浏览器 由于浏览器在处理某些伪协议时存在安全问题,导致恶意站...

QQPlayer ASX和CUE文件处理缓冲区溢出漏洞

QQPlayer ASX and CUE File Processing Buffer Overflow Vulnerabilities 发布:2010-07-21 影响:System access 状态:Vendor Patch 软件:QQPlayer 2.x Des...