Cacti

ソフト名：Cacti 0.8.7g

回避策：あり

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.cacti.net/

http://secunia.com/advisories/44133/

危険性：Medium Risk

Cacti

ソフト名：Cacti 0.6.7～0.8.6k
回避策：アップデートにて対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://www.cacti.net/downloads/
http://cacti.net/index.php
http://marc.info/?l=oss-security&m=127978954522586&w=2
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2543
http://www.mandriva.com/en/security/advisories?name=MDVSA-2010:160
CVE：CVE-2010-2543
危険性：Medium Risk

Cacti

ソフト名：Cacti 0.6.7～0.8.7e
回避策：アップデートにて対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://www.cacti.net/downloads/
https://bugzilla.redhat.com/show_bug.cgi?id=459105
https://bugzilla.redhat.com/show_bug.cgi?id=459229
https://rhn.redhat.com/errata/RHSA-2010-0635.html
http://www.securityfocus.com/bid/42575
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2544
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2545
http://secunia.com/advisories/41041
CVE：CVE-2010-2544, CVE-2010-2545
危険性：Medium Risk

Cacti, PLANET Technology WSW-2401

ソフト名：Cacti 0.6.7～0.8.7e, PLANET Technology WSW-2401 0.8.6 g/0.8.6 h
回避策：未対応
脆弱性：XSS, 認証資格情報の奪取, リモートコマンド実行
ソース：http://archives.neohapsis.com/archives/bugtraq/2010-05/0184.html
http://www.cacti.net/
http://www.planet.com.tw/news/productnews/WSW-2401.htm
http://www.securityfocus.com/bid/40332
危険性：High Risk

Cacti

ソフト名：Cacti 0.8.6～0.8.7e
回避策：未対応
脆弱性：SQLインジェクション
ソース：http://www.cacti.net/download_patches.php
http://php-security.org/2010/05/13/mops-2010-023-cacti-graph-viewer-sql-injection-vulnerability/index.html
http://www.securityfocus.com/bid/40149
危険性：Medium Risk

Cacti

ソフト名：Cacti 0.8.7e
回避策：あり
脆弱性：リモートコード実行, SQLインジェクション
ソース：http://www.exploit-db.com/exploits/12338
http://www.exploit-db.com/exploits/12339
http://www.securityfocus.com/bid/39653
http://www.securityfocus.com/bid/39639
http://secunia.com/advisories/39568
http://secunia.com/advisories/39570
危険性：High Risk