Создание файлов в произвольном месте в WinAce
Программа: WinAce 2.5 Уязвимость в WinAce позволяет удаленному пользователю создать Zip или GZip архив, который, ког…
Программа: WinAce 2.5 Уязвимость в WinAce позволяет удаленному пользователю создать Zip или GZip архив, который, ког…
Программа: CUPS 1.1.21, 1.1.22 Отказ в обслуживании обнаружен в CUPS. Удаленный пользователь может завесить работу ц…
Программа: Zeroboard Уязвимость в Zeroboard в zero_vote теме позволяет удаленному пользователю выполнить произвольны…
Программа: Virtual Hosting Control System v2.2 Уязвимость в VHCS позволяет злонамеренному пользователю скомпрометиро…
Программа: All version <= Network Assistant 3.2 build 2260 Удаленный атакующий может вызвать отказ в обслуживании…
Программа: PRADO 1.6 Уязвимость в PRADO позволяет удаленному пользователю выполнить произвольные команды на целевой …
Взломан:
Мною обнаружена уязвимость в системе AlaCart Version 2.18
Много уже статей написано на тему описания техник форматирования строк. Но меня поражает то, что в них в качестве примеров авторы показывают локальные уязвимости и эксплоиты к ним. В данной же статье я не буду описывать технику данной ошибки
В Таиланде несколько студентов университета были задержаны местной полицией за взлом сайта Министерства информации и связи и…
Взломан:
Программа: b2evolution 0.9.0.11 и более ранние версии Уязвимость в проверке правильности входных данных в b2evolution поз…
Программа: iproute2 2.x Уязвимость в Iproute позволяет локальному пользователю выполнять некоторые действия на уязвимой с…
Уязвимость, обнаруженная в Linux ядре в функции uselib(), позволяет локальному пользователю получить root привилегии на сист…
Взломан:
Программа: Mozilla Browser 1.7.3, Firefox 1.0 Обнаружена уязвимость в Mozilla Browser в диалоговом окне загрузки файлов. Зл…
Программа: QWikiWiki 1.4.1 Обнаружена уязвимость в QWikiWiki. Злоумышленник может просмотреть произвольные файлы на уязвимо…
Взломан:
Программа: MyCart Обнаружена уязвимость в MyCart. Удаленный пользователь может просмотреть конфигурационные файлы приложени…
Программа: GNUBoard 3.40 и более ранние версии Обнаружена уязвимость в GNUBoard. Удаленный пользователь с привилегиями на з…
Уязвимости в Internet Explorer и Konqueror позволяют отсылать письма через встроенные FTP клиенты без всякого взаимодействия…
Еще один эксплоит - только для уязвимости в WINS.
Уязвимость в NetDDE позволяет атакующему выполнить произвольный код на системе.
Программа: Gmail Обнаружена уязвимость в службе Gmail. Удаленный пользователь может послать большое количество писем на рез…
Программа: ZoneAlarm / ZoneAlarm Pro версии до 5 ветки, Kerio все версии, Agnitium Outpost Firewall все версии, Kaspersky An…
Взломан:
Взломан:
Программа: KorWeblog 1.6.2-cvs и более ранние версии Обнаружена уязвимость в KorWeblog. Удаленный атакующий может выполнить…
Программа: Xanga Обнаружена уязвимость в Xanga. Злоумышленник может получить важные данные пользователей. Уязвимость обнару…
Программа: PsychoStats 2.2.4 Beta Межсайтовое выполнение сценариев обнаружено в PsychoStats. Злоумышленник может получить …
Программа: Perl Обнаружена уязвимость в Perl в функции File::Path::rmtree(). Злоумышленник может получить доступ к потенци…
Взломан:
Взломан:
Программа: PHPFormMail версии до 1.07.0 Обнаружено межсайтовое выполнение сценариев в PHPFormMail. Удаленный атакующий мож…
Программа: KDE Konqueror 3.3.1 и более ранние версии Уязвимость обнаружена в KDE Konqueror в реализации Java. Удаленный ат…
Взломан:
Программа: uml_utilities 20030903 Обнаружена уязвимость в uml_utilities. Локальный атакующий может отключить Ethernet интер…
Программа: ChangePassword 0.8 Обнаружена уязвимость в ChangePassword. Локальный атакующий может получить root привилегии н…
Взломан:
Программа: Ringtone Tools 2.22 Переполнение буфера обнаружено в Ringtone Tools. Удаленный атакующий может выполнить произво…