Множественные уязвимости в IdealBB
Программа: IdealBB 0.1.5.3 Обнаружены SQL инъекция, межсайтовое выполнение сценариев и HTTP response splitting в Idea…
Программа: IdealBB 0.1.5.3 Обнаружены SQL инъекция, межсайтовое выполнение сценариев и HTTP response splitting в Idea…
Программа: VERITAS Cluster Server 4.0 и более ранние версии на платформах Solaris, HP-UX, AIX, и Linux. Уязвимость об…
Программа: MailEnable Professional версии до 1.5e Обнаружена уязвимость в MailEnable Professional. Удаленный авторизо…
Программа: Microsoft IE MSN Обнаружена уязвимость в Microsoft IE MSN. Уязвимость существует из-за ошибки в Heartbeat.…
Программа: MediaWiki версии до 1.3.6 Обнаружены SQL-инъекция и межсайтовое выполнение сценариев в MediaWiki. Удаленны…
Программа: Pinnacle ShowCenter 1.51 build 121 Обнаружено межсайтовое выполнение сценариев в Pinnacle ShowCenter. Удал…
Программа: KDocke версии до 0.9 Локальный атакующий может повысить свои привилегии на системе. Локальный атакующий м…
Программа: LibTIFF 3.6.1 Удаленный атакующий может вызвать отказ в обслуживании приложения. Уязвимость существует в …
Программа: ShixxNote 6.net change 117 Удаленный атакующий может выполнить произвольный код на уязвимой системе. Уязв…
Программа: LibTIFF 3.6.1
Программа: Blackberry OS 3.7.1.41; Model 7230 Обнаружено несколько уязвимостей в Blackberry OS. Удаленный атакующий м…
Программа: ocPortal 1.0.3 и более ранние версии Уязвимость обнаружена в ocPortal. Удаленный атакующий может выполнить…
Взломан:
Не так давно на нашем сайте была опубликована статья о том, как был взломан крупнейший Российский хостинг Valuehost. w00t н…
Взломан:
CSS: http://www.rambler.ru/db/support/feedback.shtml?name=<script>javascript:alert('hello')</script> http…
В интернете распространяют нелегальные копии игры Halo 2, которая разработана студией Bungie, принадлежащей компании Microso…
Вышел proof-of-concept код, позволяющий обходить недавно появившийся в Windows XP Service Pack 2 файрвол.
Бывший руководитель службы информационной безопасности онлайн-аукциона eBay и компании Microsoft Говард Шмидт согласился зан…
Уязвимость обнаружена в JRE (Sun Java Runtime Environment) XSLT processor. Апплет может получить повышенные привилегии на си…
Программа: Adobe Acrobat 6, Acrobat Reader 6 Удаленный атакующий может создать специальным образом файл, который при…
Программа: ProFTPd 1.2.8, 1.2.10; возможно и остальные версии Удаленный атакующий может получить список имен пользов…
Предисловие В наше жестокое время становиться всё сложнее и сложнее добывать инет - время легиона прошло, Net tools тоже не катит... Но тут к нам в руки попал сплоит kaht2, использующий дыру winXP/2k RPC (Remoute Procedure Call), и естественно в сеть выполз червь под всем известным именем Msblast , он же Lovesan
Программа: Microsoft Windows 2003 Обнаружена уязвимость в конфигурациях по умолчанию в Windows 2003. Любой авторизова…
Девять из десяти веб-сайтов финансовых компаний имеют бреши в системе безопасности. К такому выводу пришли специалисты компа…
В работе одной из самых крупных платежных систем в интернете PayPal произошел грандиозный сбой. Сотни тысяч пользователей в …
Программа: Microsoft Cabarc Обнаружена ошибка при обработке входных данных в Microsoft Cabarc. Удаленный атакующий мо…
Программа: asn1c до версии 0.9.7 Обнаружено две уязвимости в asn1c. Опасность этих уязвимостей неизвестна. Уязвимости…
Программа: IceWarp Web Mail версии до 5.3.0 Обнаружено межсайтовое выполнение сценариев в IceWarp Web Mail. Удаленный…
Программа: Yeemp до версии 0.9.10 Удаленный атакующий может отослать произвольный файл от имени другого пользо…
Программа: Zanfi CMS Lite 1.1 Обнаружено несколько уязвимостей в Zanfi CMS Lite. Удаленный атакующий может выполнить …
Программа: unarj
Программа: Nitro 1.0 Уязвимость обнаружена в Turbo Traffic Trader. Удаленный атакующий может выполнить произвольные S…
Программа: Monolith Games Удаленный атакующий может вызвать отказ в обслуживании или выполнить произвольный код на у…
Программа: Macromedia ColdFusion 6.0, 6.1; MX
Программа: renattach 1.2.0, 1.2.1 Обнаружена ошибка обработки данных в команде ‘--pipe’. Способ реализации этой уязви…
Взломан:
Молодому папе, проживающему в одной из центральных провинций Китая, не позволили назвать своего сына именем "@", поскольку э…
Программа: CJOverkill 4.0.3 Удаленный атакующий может выполнить XSS атаку и получить доступ к важным данным пользова…
Программа: squid 2.5-STABLE6, 3.0-PRE3-20040702 Обнаружена уязвимость в модуле snmp прокси-сервера squid. Удаленный атакую…