CVE:CVE-2016-100012
CNNVD:CNNVD-202001-1430
此条漏洞编号已分配，漏洞详情即将更新。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。Splunk Web是其中的一个提供了以Web方式的图形操作界面。
Splunk Web中存在开放重定向漏洞。攻击者可通过构造恶意的URL利用该漏洞诱使用户打开链接，重定向用户到攻击者控制的网站，实施钓鱼攻击。以下版本受到影响：Splunk Enterprise 6.4.2之前的6.4.x版本，6.3.6之前的6.3.x版本，6.2.11之前的6.2.x版本，Splunk Light 6.4.2之前的版本。
Venafi Trust Protection Platform是Venafi公司的一套用于补救密钥或证书的脆弱性和恢复在线信任的解决方案。该方案支持自动纠正密钥和证书威胁并提供全面记录和监控功能等。
Venafi Trust Protection Platform中存在未授权访问漏洞。攻击者可利用该漏洞获取未授权的访问权限，执行未授权操作。以下版本受到影响：Venafi Trust Protection Platform 15.1版本，14.4版本，14.3版本，14.2版本，14.1版本。
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。
ZOHO ManageEngine Applications Manager中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
ECE Projects是一个项目。
ECE Projects中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Gnupg2（GNU Privacy Guard）是GNU计划开发的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。
Gnupg2中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
DBMail是一套支持数据库的邮件服务器软件。该软件支持所有第三方邮件客户端收发邮件，并提供邮件监控、邮件审核、网络硬盘等功能。
DBMail中存在远程身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，在受影响应用程序上下文中执行未授权操作。DBMail 3.0.0及之前版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
AssistMyTeam Team Helpdesk是一套附加于Microsoft Outlook中的服务台解决方案。该方案支持对Outlook进行记录、分析、跟踪或升级等。
AssistMyTeam Team Helpdesk中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。Team Helpdesk 8.3.5版本中存在漏洞，其他版本也可能受到影响。
eazyCMS是一套内容管理系统。该系统支持自定义网站、所见即所得网页编辑器和网站维护等。
eazyCMS中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
EZGenerator是比利时Image Line公司的一套网站构建和内容管理系统。该系统支持离线制作网站构架，添加网页、博客、图片等。
EZGenerator中存在本地文件泄露漏洞和跨站请求伪造漏洞。攻击者可利用这些漏洞在登录用户的上下文中执行未授权操作，或获取本地文件的敏感信息。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Polldaddy Polls & Ratings是其中的一个在线投票插件。
WordPress的Polldaddy Polls & Ratings插件2.0.20版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行未授权操作，也可能存在其他形式的攻击。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
Quack Chat是一套聊天系统。该系统可通过短信或电子邮件的方式通知用户有即时消息。
Quack Chat中存在多个安全漏洞。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，也可能存在其他形式的攻击。Quack Chat 1.0版本中存在漏洞，其他版本也可能受到影响。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。
EchoVNC是美国Echogent Systems公司的一套基于VNC的远程桌面工具。该工具可安全的进行远程访问操作。
EchoVNC中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃，拒绝服务合法用户。
NetGear WPN824v3是美国网件（NetGear）公司的一款无线路由器产品。
NetGear WPN824v3中存在信息泄露漏洞。攻击者可利用该漏洞下载配置文件并泄露敏感信息，信息的获得有助于进一步攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Display Suite模块7.x-1.7之前的7.x-1.x版本和7.x-2.1之前的7.x-2.x版本中存在HTML注入漏洞，该漏洞源于程序没有正确验证用户提供的文本。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal中的Menu Reference模块7.x-1.0之前的7.x-1.x版本中存在HTML注入漏洞，该漏洞源于程序没有正确验证用户提供的文本。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal 7.20之前的7.x版本中存在拒绝服务漏洞。攻击者利用该漏洞触发高CPU消耗，进而使得应用程序无响应，导致拒绝服务状态。
Smartwebsites SmartCMS是塞浦路斯Smartwebsites公司的一套内容管理系统（CMS）。该系统提供在线内容管理、用户管理和文件管理等功能。
SmartCMS中的index.php中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分验证。攻击者利用该漏洞控制应用成程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
Synology Photo Station是群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。
Synology Photo Station中的list参数中存在任意文件泄露漏洞，该漏洞源于没有正确的验证用户提供的输入。远程攻击者利用该漏洞使用目录遍历序列在受影响应用程序上下文中检索任意文件。