Взломанные сайты:05.05.2005
Взломан:
Повышение привилегий и отключение аудита в Oracle
Уязвимость позволяет удаленному авторизованному пользователю повысить свои привилегии в СУБД и отключить Fine-Grained-Auditi…
Отказ в обслуживании при обрабокте ICMP пакетов в Symantec Gateway Security
Уязвимости в TCP/IP стеке позволяют удаленному пользователю вызвать отказ в обслуживании.
Отказ в обслуживании и выполнение произвольных команд в PostgreSQL
Уязвимость позволяет удаленному авторизованному пользователю вызвать отказ в обслуживании базы данных и выполнить произвольн…
Обход каталога в RaidenFTPD
Уязвимость позволяет удаленному авторизованному пользователю просматривать файлы за пределами корневой директории FTP сервер…
Взломанные сайты:04.05.2005
Взломан:
Уязвимость форматной строки в Oops!
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость форматной строки суще…
Отказ в обслуживании в GnuTLS
Удаленный пользователь может вызвать отказ в обслуживании приложения. Уязвимость обнаружена в файле 'lib/gnutls_cipher.c' пр…
Отказ в обслуживании и обход каталога в Video Cam Server
Уязвимость позволяют удаленному пользователю вызвать отказ в обслуживании и получить доступ к потенциально важной информации…
Выполнение произвольных команд в Open WebMail
Уязвимость позволяет удаленному авторизованному пользователю выполнить произвольные команды на целевой системе. Уязвимость с…
Переполнение буфера в HP OpenView Event Correlation Services
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.…
Переполнение буфера в HP OpenView Network Node Manager
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.…
Отказ в обслуживании в Mtp Target
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании сервера и выполнить произвольный код на клиентских…
Выполнениe произвольного кода в GlobalSCAPE Secure FTP Server
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость форматной строки суще…
Межсайтовый скриптинг в ViArt Shop
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным других пользователей…
Множественные уязвимости в компонентах ArcGIS
Обнаруженные уязвимости позволяют локальному пользователю получить root привилегии на системе. Множественные переполнения бу…
Подбор паролей и отказ в обслуживании в продуктах Kerio
Обнаруженные уязвимости позволяют удаленному пользователю произвести подбор паролей и вызвать отказ в обслуживании приложени…
SQL-инъекция в MaxWebPortal
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
SQL-инъекция в enVivo!CMS
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
Множественные уязвимости в Lotus Domino
Обнаруженные уязвимости позволяют локальному пользователю произвести HTTP response splitting атаку, локальному и удаленному …
Обход антивирусной проверки при обработке RAR архивов в Symantec AntiVirus
Уязвимость позволяет злоумышленнику обойти обнаружение злонамеренных файлов. Удаленный пользователь может с помощью специаль…
SQL-инъекция в WWWguestbook
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
Межсайтовый скриптинг в JustWilliam Amazon Webstore
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным других пользователей…
Отказ в обслуживании в Apple Safari
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании браузера. Уязвимость существует при обработке длин…
SQL-инъекция в phpCoin
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
Раскрытие данных в продуктах Uapplication
Уязвимость позволяет удаленному пользователю загрузить базу данных приложения и заполучить пароль администратора. Удаленный …
Скрипты printversion.pl и textversion.pl позволяют читать произвольные файлы на сервере
Скрипты printversion.pl и textversion.pl позволяют читать произвольные файлы на сервере:
Половина сетевиков — жертвы мошенничества
Около половины всех пользователей Интернета являются объектами атак со стороны цифровых мошенников.
Тор-20 критических уязвимостей от SANS
Американский институт компьютерной безопасности SANS обновил список наиболее опасных дыр в распространенных программных прод…
Взломанные сайты:03.05.2005
Взломан:
ssz.by.ru
black c0de'z home paGe Ресурс для программистов, системных администраторов и им подобных, заинтересованных в сетевой безопасности и стремящихся познать как можно больше.
www.cyberlords.net
Замечательная команда, которая всегда следует своему принципу: “Мы не являемся хакерами или элитой, мы просто несколько человек, которым нравится искать баги в ПО, скриптах и т.
Переполнение буфера в Netscape
Серьезная брешь системы безопасности обнаружена в двух версиях браузера Netscape: 7.2 и 6.2.3. Проблема связана с тем, как б…
Хакеры решают территориальный спор с Малайзией
Несколько сотен малайзийских сайтов были взломаны в этом году. К хакерским атакам, по-видимому, причастны индонезийцы, котор…
Отказ в обслуживании при обработке RSVP протокола в Ethereal
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует при декодировани…
Множественные уязвимости в tcpdump
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании приложения.
Раскрытие паролей в ICUII
Уязвимость позволяет локальному пользователю получить доступ к файлу паролей. Приложение хранит в открытом виде пароли польз…
SQL-инъекция в phpBB Notes Mod
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
Раскрытие пароля к приложению в NotJustBrowsing
Уязвимость позволяет локальному пользователю получить пароль на доступ к приложении. Пароль на доступ к приложению состоит и…
Раскрытие информации о пользователях в GoText
Уязвимость позволяет локальному пользователю получить личную информацию других пользователей. Программное обеспечение хранит…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире