Невторизованный доступ в Ecartis List Management
Уязвимость авторизации обнаружена в Ecartis e-mail list. Удаленный авторизованный пользователь может изменить пароль произв…
Уязвимость авторизации обнаружена в Ecartis e-mail list. Удаленный авторизованный пользователь может изменить пароль произв…
Уязвимость включения файла обнаружена в Invision Power Board. Удаленный пользователь может выполнить произвольный PHP код и …
Веб-сайт официального информационного агентства Ирака ИНА подвергся хакерской атаке. В итоге на страницах сайта появились пр…
ISS X-Force обнаружил удаленное переполнение буфера в Snort. Переполнение существует в коде Snort RPC препроцессора. …
Дефейсу поверглись 2 родственных сайта, www.terracottasoftware.com и www.thebilberry.com, лежащие в соседних папках на одном серваке, но я не успел дефейс нигде зафиксировать так как уже через 15 минут сервер стал недоступен. 27 февраля сервер ожил
ISS X-Force обнаружил переполнение буфера в Sendmail Mail Transfer Agent (MTA). Удаленный атакующий может получить привилеги…
Уязвимость в проверке правильности ввода обнаружена в Opera. Удаленный пользователь может выполнять XSS нападение. Ко…
Уязвимость обнаружена в Microsoft Internet Explorer. Удаленный пользователь может сконструировать HTML, который выполнит про…
Уязвимость обнаружена в ClarkConnect broadband gateway. Программное обеспечение шлюза может раскрыть информацию о системе уд…
Конечно, всегда (ну или почти всегда :) можно сбегать на Astalavista. Но сколько удовольствия самому попробовать взломать свою ненаглядную ShareWare, которая последнее время ведет себя как капризный ребенок и постоянно просит что-нибудь купить.
Взломан:
Уязвимость авторизации обнаружена в Mambo Site Server. Удаленный пользователь может получить административный доступ к прило…
Уязвимость обнаружена в PlatinumFTPserver. Удаленный авторизованный пользователь, включая анонимного пользователя, может про…
Несколько уязвимостей обнаружено в QuickTime/Darwin Streaming Server в Administration Server. Удаленный пользователь может в…
Вставка произвольного кода в CuteNews v0.88 shownews.php : if(!$cutepath) $cutepath="."; require_once("$…
Help and Support Center - централизованное средство, позволяющее пользователям получить справку по различным темам. Например…
Переполнение буфера обнаружено в некоторых конфигурациях zlib. Воздействие изменяется в зависимости от приложения, использую…
Уязвимость в проверке правильности ввода обнаружена в форуме WWWboard. Удаленный пользователь может выполнять XSS нападения …
Переполнение буфера обнаружено в moxftp FTP клиенте. Удаленный FTP сервер может выполнить произвольный код на системе клиент…
Уязвимость обнаружена в утилите eject для LINUX систем. Локальный пользователь может определять существование файлов на сист…
Переполнение буфера обнаружено в Smart IRC Daemon (SIRCD). Удаленный пользователь может выполнять произвольный код на сервер…
Уязвимость в алгоритме кодирования обнаружена в Telindus 112x ADSL Router. Удаленный пользователь, с доступом к UDP трафику,…
Взломан:
Сотовые телефоны Nokia 6210 поддерживают использование vCard расширения в SMS. VCards – обычные вложения, используемые для т…
Несколько уязвимостей обнаружено в glFtpD FTP сервере. Удаленный авторизованный пользователь может получить root доступ на у…
Уязвимость обнаружена во множестве устройств и программ, использующих SIP протокол. Удаленный пользователь может выполнить п…
В воскресенье, 23 Февраля, сайт компании, в которой работает Кевин Митник, defensivethinking.com был повторно взломан, второй раз за месяц. В отличии от первого раза, когда хакер всего лишь оставил страничку, на сайте была заменена главная страница.
Уязвимость обнаружена в опознавательном модуле login_ldap для BSD. Удаленный пользователь может получить доступ к системе.&n…
Уязвимость обнаружена в phpMyNewsletter. Удаленный пользователь может просматривать произвольные файлы на системе. Ка…
Уязвимость обнаружена в OpenSSL, когда используется CBC кодирование. Удаленный атакующий может провести адаптивную Timing-ат…
Несколько уязвимостей в проверке правильности ввода обнаружены в myPHPNuke. Удаленный атакующий может выполнять XSS нападени…
Webmin - административный инструмент для Unix систем, позволяющий управлять системой через web-интерфейс. На странице аутент…
Уязвимость обнаружена в Microsoft Outlook Express. Удаленный пользователь может послать специально сформированное HTML почто…
Взломан:
Швейцарские специалисты по компьютерной безопасности обнаружили новый способ взлома криптографического протокола SSL, которы…
Переполнение буфера обнаружено в Windows riched20.dll. Удаленный пользователь может аварийно завершить работу приложения. S…
В phpBB обнаружена возможность изменения SQL запроса. Удаленный пользователь может получить хеш пароля администратора и, исп…
Уязвимость раскрытия информации обнаружена в Visual Mining NetCharts Server. Сервер может раскрыть информацию удаленным поль…
Удаленный атакующий может получить информацию о файлах, расположенных вне FTP root каталога. Удаленный пользователь может та…
Уязвимость включения файла обнаружена в D-forum. Удаленный пользователь может выполнять произвольные команды на операционной…