Уязвимость обнаружена в Microsoft Windows 2000 SP3. Локальный пользователь может раскрыть чувствительные данные из памяти яд…

Уязвимость обнаружена в обработке параметров SMB пакетов. Удаленный атакующий может выполнить произвольный код на целевой си…

В VPASP - примочке для электронной коммерции на платформе Win32/MSSQL - найдена возможность внедрения SQL кода (возможно, на…

В запросы, остающиеся в логах cpanel, можно внедрить код, который будет отображен (выполнен) в броузере администратора при п…

Есть возможность манипулирования сообщениями об ошибках в ProductCart со вставкой тегов &lt;script&gt; и <iframe&…

Переполнение буфера обнаружено в rundll32.exe. Локальный пользователь может выполнить произвольный код на системе с поднятым…

Уязвимость обнаружена в Windows 2000 в библиотеке Cryptnet.DLL. Локальный или удаленный пользователь может вызвать утечку па…

Уязвимость обнаружена в Microsoft Windows Terminal Service. Атакующий может создать kerberos мандат c неправильными записями…

Отказ в обслуживании обнаружен в Windows 2000. Удаленный атакующий может сделать недоступной Active Directory или аварийно з…

Уязвимость обнаружена в Microsoft Windows 2000 API 'Port Name' Buffers . Атакующий может выполнить произвольный код с привил…

Уязвимость обнаружена в Microsoft Windows 2000 Active Directory Forests. Атакующий из доверенного леса может зарегистрироват…

Уязвимость обнаружена в Microsoft Internet Information Server 5.0. Удаленный пользователь может загрузить злонамеренный WebB…

Взломан:

Господин Cauã Moura Prado утверждает, что обнаружил уязвимость в ICQ Pro 2003a, которая позволяет локальному пользова…

Уязвимость форматной строки обнаружена в ezbounce IRC bouncer. Удаленный пользователь может выполнять произвольный код. …

Уязвимость обнаружена в Microsoft Commerce Server. Локальный пользователь может расшифровать пароли к SQL серверу.  Со…

Уязвимость обнаружена в с CyberStrong eShop. Удаленный пользователь может определить имя пользователя и пароль администратор…

Уязвимость раскрытия информации обнаружена в OpenBSD pf пакетном фильтре. Удаленный пользователь может раскрыть частный IP …

Вовремя прогулки по Массачусетскому университету, один из поступающих поднял голову, чтобы разглядеть все здание, и увидел н…

После выхода 4-го сервис-пака для Win2K начали появляться подробности об уязвимостях, которые, собственно, и устраняет этот …

Уязвимость обнаружена в базе данных InterSystems Cache. Локальный пользователь может получить root привилегии на системе.&nb…

Переполнение буфера обнаружено в функции Windows 2000 API ShellExecute(). Удаленный атакующий может получить контроль над пр…

Крупные австралийские банки - ANZ Banking Group и Westpac обнаружили два фальшивых сайта, размещенных на американских сервер…

В Phpgroupware версии 0.9.14.003 обнаружена возможность межсайтового скриптинга: http://[target]/addressbook/index.php?<…

О технических деталях уязвимости переполнения буфера в URLMON.DLL писалось тут. Microsoft в апреле выпустила заплатку. Люб…

Greymatter v1.21d (разработчик: Noah Grey - GreySoft) был выпущен для того, чтобы пропатчить уязвимость внедрения кода PHP в…

Группа хакеров обратилась к корпорации Microsoft с требованием обеспечить официальный выпуск дистрибутива Linux для приставк…

Взломан:

Министерство экономики, торговли и промышленности Японии организует довольно необычный конкурс - для юных хакеров. Состоится…

В сообществе специалистов по информационной безопасности сейчас широко обсуждается обнаруженная на днях уязвимость в учетных…

На прошлой неделе Digital Scream обнаружил возможность удаленного переполнения буфера в Internet Explorer. ЗАРАЗА выпустил P…

Ребята из польской команды Sec-Labs оповестили мировое секьюрити сообщество о существовании уязвимости в популярном вьювере …

Взломан:

wzdftpd падает при передаче команды PORT без аргументов:  $> telnet 127.0.0.1 21 Trying 127.0.0.1... Connected to loca…

В гостевой книге MegaBook найдена пара уязвимостей:

Уязвимость в управлении доступом обнаружена в VERITAS File System (VxFS) на Sun Solaris. Локальный пользователь может получ…

Переполнение буфера обнаружено в компоненте FTPServer/X от Mabry Software. Удаленный пользователь может аварийно завершить р…