Переполнение буфера в Sun Java System Web Proxy Server
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.…
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.…
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения и получит…
Злоумышленник может вызвать отказ в обслуживании телефона. Уязвимость существует при обработке MIDI файлов. Удаленный пользо…
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Удаленный пользователь может соз…
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Взломан:
Подробности внутри.
Хакеры, атаковавшие в марте лондонское отделение японского банка Sumitomo Mitsui, использовали для считывания логов клавиату…
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Переполнение буфера существует в компо…
Все началось с того, что мне нужен был быстрый рутовый шелл для своих грязных целей =) Особо не напрягаясь я ввел в гугл такой запрос "PhpRemoteView".В ответ были даны сотни ссылок с незапаролеными веб-шеллами. Я выбрал одну из них, команда "uname -a" показала, что сервер защищен фряхой 4.11.Как ты наверное знаешь, публичных сплойтов для этой версии нету, сканировать сервисы сервера nmap'ом я не стал, а поискал более изощренные выходы из этой ситуации.
Злоумышленник может вывести из строя LogWatch, и таким образом обойти механизм обнаружения злонамеренной активности. Злоумыш…
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Интерфейс входа в …
Уязвимость позволяет удаленному пользователю выполнить произвольный сценарий на целевой системе. Уязвимость существует в биб…
Взломан:
В армии США сформировано секретное хакерское подразделение, в задачи которого будет входить проведение кибератак против комп…
По моему суть очевидна из названия :).
РоС эксплоит к недавно найденной уязвимости в Exchange.
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.
Обнаруженная уязвимость позволяет локальному пользователю перехватить пакеты на непривилегированном порту. Локальный пользов…
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Уязвимость позволяет локальному пользователю получить повышенные привилегии или запретить функции безопасности. Уязвимость с…
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Удаленный пользователь может с п…
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Взломан:
Для версии 8.0.1 или меньше.
Британские пользователи сами невольно помогают хакерам атаковать электронный бизнес, оставляя себя «до печального беззащитны…
Уязвимость позволяет злоумышленнику обойти ограничения libsafe. Уязвимость существует в функции _libsafe_stackVariableP() в …
Обнаруженные уязвимости позволяют локальному пользователю повысить свои привилегии на системе и вызвать отказ в обслуживании…
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным других пользователей…
Уязвимость позволяет злоумышленнику аварийно завершить работу приложения. Уязвимость существует при обработке имен файлов. З…
Уязвимость позволяет локальному пользователю получить доступ к паролям других пользователей на системе. Локальный пользовате…
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Уязвимость злоумышленнику пользователю выполнить произвольный код на целевой системе с привилегиями текущего пользователя.
18 апреля компания Retail Ventures заявила, что из сети ее магазинов DSW Shoe Warehouse были за последний месяц похищены 1,4…
Взломан:
Уязвимости позволяют удаленному пользователю произвести XSS атаку и выполнить произвольный код на системе.
Уязвимость позволяет удаленному пользователю произвести HTTP response splitting атаку. Уязвимость существует из-за недостато…