libvirt 'qemuConnectGetAllDomainStats()'函数拒绝服务漏洞
libvirt在qemuConnectGetAllDomainStats的实现上存在死锁及段故障，攻击者可利用此漏洞造成拒绝服务。...
12306网站用户信息泄露
乌云网站发布公告称，铁道部官方售票网站12306发生了用户信息泄露。泄露的信息包括了用户帐号、明文密码、身份证...
多个IBM DB2产品远程拒绝服务漏洞(CVE
IBM DB2 9.5-FP10, 9.7-FP10, 9.8-FP5, 10.1-FP4, 10.5 FP5之前版本，在实现上存在远程拒绝服务漏洞，经过身份验证的远程用户通过...
ntpd 栈缓冲区溢出漏洞(CVE
ntpd 4.2.8之前版本，ntp_proto.c在处理某些错误时缺少return语句，receive函数在检测到某个身份验证错误后，还继续执行，...
miniBB “code” SQL注入漏洞
MiniBB 3.1之前版本，当action设置为unsubscribe后，没有正确过滤bb_func_unsub.php的code参数值，攻击者通过注入任意SQL代...
苹果发出紧急 OS X 更新，填堵严重漏洞
苹果在其 Mac OS X 的网路时间协议（NTP）中找到了一个严重的系统漏洞，公司为此推送了第一个会自动更新的升级包。...
GParted OS命令执行漏洞
Gparted lt;=0.14.1没有正确过滤OS命令的参数值，攻击者可利用外部的存储设备注入命令参数，也可通过构造的文件系统标...
php防止sql注入简单分析
这篇文章主要介绍了php防止sql注入的方法,简单分析了通过stripslashes及mysql_real_escape_string函数进行字符转移处理的技巧...