Pandora FMS

ソフト名：Pandora FMS 3.2.1

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 管理者パスワード操作

ソース：http://www.pandorafms.org/

http://secunia.com/advisories/45207/

危険性：Medium Risk

PORTech MV-372 VoIP GSM Gateway

ソフト名：PORTech MV-372 VoIP GSM Gateway

回避策：未対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, DoS攻撃, サービスのクラッシュ, 管理者パスワード操作

ソース：http://www.portech.com.tw/p3-product1_1.asp?Pid=14

http://archives.neohapsis.com/archives/fulldisclosure/2011-07/0024.html

http://secunia.com/advisories/45091/

危険性：Medium Risk

Iskratel SI2000 Callisto 821

ソフト名：Iskratel SI2000 Callisto 821

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, 不正サイトへの誘導, スクリプトの挿入, 管理者パスワード操作

ソース：http://www.iskratel.com/en/iskratel_portfolio/iskratel_products/default.aspx

http://websecurity.com.ua/5179/

http://secunia.com/advisories/44732/

危険性：Medium Risk

Post Revolution

ソフト名：Post Revolution 0.6.6

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, 管理者パスワード操作

ソース：http://postrev.com.ar/

http://postrev.com.ar/verpost.php?id_noticia=59

http://secunia.com/advisories/44710/

危険性：Medium Risk

PHP Album

ソフト名：PHP Album 0.4.1.14.fix06

回避策：未対応

脆弱性：XSS, CSRF, システムアクセス, 不正HTMLの実行, スクリプトコード実行, 不正HTTPのリクエスト, 不正アクションの実行, 管理者パスワード操作, PHPコード実行

ソース：http://phpalbum.net/

http://www.htbridge.ch/advisory/xss_vulnerabilities_in_phpalbum_net.html

http://www.htbridge.ch/advisory/xsrf_csrf_in_phpalbum_net.html

http://www.htbridge.ch/advisory/arbitrary_command_execution_in_phpalbum_net.html

http://secunia.com/advisories/44078/

危険性：High Risk

WebJaxe

ソフト名：WebJaxe 1.2

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, 管理者パスワード操作

ソース：http://media4.obspm.fr/outils/webjaxe/en/

http://www.htbridge.ch/advisory/csrf_cross_site_request_forgery_in_webjaxe.html

http://secunia.com/advisories/44118/

危険性：Medium Risk

phpCollab

ソフト名：phpCollab 2.5

回避策：未対応

脆弱性：XSS, CSRF, スクリプトの挿入, 不正HTTPのリクエスト, 不正アクションの実行, 管理者パスワード操作, 不正HTMLの挿入, スクリプトコード実行

ソース：http://www.php-collab.org/blog/

http://www.htbridge.ch/advisory/xsrf_csrf_in_phpcollab.html

http://www.htbridge.ch/advisory/xss_vulnerabilities_in_phpcollab.html

http://secunia.com/advisories/44073/

危険性：Medium Risk

Cisco Linksys WAG120N

ソフト名：Cisco Linksys WAG120N
回避策：未対応
脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, 管理者パスワード操作
ソース：http://www.linksysbycisco.com/EU/en/products/WRT120N
http://ircrash.com/?p=21
http://secunia.com/advisories/43510/
危険性：Medium Risk