Выполнение произвольных команд в `Kietu?`
Уязвимость подключения файла обнаружена в программе 'Kietu?' Web Site Statistics. Удаленный пользователь может выполнять про…
Уязвимость подключения файла обнаружена в программе 'Kietu?' Web Site Statistics. Удаленный пользователь может выполнять про…
Уязвимость отказа в обслуживании обнаружена в BitchX Internet Relay Chat (IRC) клиенте. Удаленный пользователь может аварийн…
Несколько уязвимостей обнаружено в [Indy]News – дополнении к PHP-Nuke. Удаленный пользователь может загрузить файлы в произв…
Уязвимость обнаружена в в TruBlueEnvironment компоненте MacOS Classic Emulator. Локальный пользователь может получить root п…
Функция сканирования почтовых сообщений в Symantec Norton AntiVirus 2002 уязвима к переполнению буфера при получении почтово…
Взломан:
Возможность раскрытия пароля обнаружена в chat клиенте CheetaChat для Yahoo! Chat! Локальный пользователь может просматриват…
Уязвимость в проверке правильности ввода обнаружена в Courier mail server. Удаленный атакующий может выполнить произвольные …
Сервер базы данных Oracle содержит функции для использования внутри запросов. Переполнение буфера обнаружено в функции bfile…
Переполнение буфера обнаружено в ActiveX управлении Lotus Domino Session в Lotus iNotes. Удаленный атакующий может выполнить…
Уязвимость обнаружена в бесплатном Web сервере Abyss для UNIX и Windows систем. Удаленный пользователь может перебирать паро…
Oracle 9i Application Server включает полнофункциональный Web сервер, интегрированный с базой данных ORACLE. Последний выпус…
Сервер базы данных ORACLE уязвим к годному для удаленного использования переполнению буфера. Уязвимость может эксплуатироват…
В iNotes возникает ошибка переполнения буфера, когда атакующий передает чрезмерно длинное значение для s_ViewName/Foldername…
25-го января 2003 года сеть Internet была выведена из строя на несколько часов. Люди лишились очень важного средства общения, развлечения и бизнеса. Это явилось следствием активности «сетевого червя» - вирусоподобной вредоносной программы.
Сервер базы данных Oracle содержит функции для использования внутри запросов. Переполнение буфера обнаружено в функции TO_TI…
Взломан:
Сегодня ночью представители Visa и MasterCard публично объявили, что неизвестный злоумышленник получил доступ к счетам 2…
Уязвимость, обнаруженная в Windows XP, позволяет любому человеку получить административные права. Любой человек, имеющий дос…
Hendrik Richter сообщил об уязвимости проверки правильности ввода в форуме WoltLab Burning Board (wBB). Удаленный пользовате…
Множественные переполнения буфера обнаружены в нескольких функциях и программах в Oracle Database Server. Удаленный авторизо…
Уязвимость раскрытия файла обнаружена в Web сервере Lotus Domino. Удаленный пользователь может создать специальный запрос, к…
Переполнение буфера обнаружено в операционной системе HP-UX в команде disable. Локальный пользователь может получить подняты…
Переполнение буфера обнаружено в антивирусе Eset NOD32 для UNIX систем. Локальный пользователь может получить root привилеги…
Переполнение буфера обнаружено в Web браузере Opera. Удаленный пользователь может сконструировать URL, который заставит брау…
Cisco IOS может принимать поддельные ICMP Redirect пакеты и перенаправлять их неправильному адресату. Уязвимость обнаружена…
Находящий в состав ФБР национальный центр защиты инфраструктуры США (NIPC) распространил предупреждение о возможном росте чи…
С каждым днем атаки становятся все сложнее, но их количество, как ни странно, не уменьшается, а даже наоборот... Общественность уже успела оценить атаки типа Shatter, Integer Overflow и т.д. В этот раз речь пойдет о FILE Stream Overflow. Хоть ее описание не является открытием, многим экспертам еще не приходилось ее эксплуатировать
Хай, интересную штучку нашел.
Уязвимость подключения файла обнаружена в программе Cedric Email Reader webmail. Удаленный атакующий может выполнять произво…
Уязвимость в управлении доступом обнаружена в Research Triangle Software CryptoBuddy. Локальный пользователь с доступом к за…
Уязвимость обнаружена в программе Eggdrop IRC bot. Удаленный авторизованный пользователь может использовать bot в качестве п…
Взломан:
http://www.energystar.gov/scripts/..%255c..%255c..%255c..%255cwinnt/system32/cmd.exe?/c+dir+c:\
cmd.exe - командный процессор в Windows NT/2000/XP. Программа также обрабатывает .bat и .cmd пакетные файлы. Часто системные…
Переполнение буфера обнаружено в /usr/sbin/wall в операционной системе HP/UX. Локальный пользователь может выполнить произво…
FAR – популярный файловый менеджер для Windows систем. Файловая система NTFS позволяет создавать пути почти неограниченной …
Недостаток в обнаружен в PKZIP механизме шифрования. Уязвимость связанна с использованием слабого генератора случайных чисел…
Уязвимость проверки правильности ввода обнаружена в w3m web браузере. Удаленный атакующий может выполнять XSS нападения. Пр…
В популярном игровом движке Unreal для большинства OS обнаружено несколько опасных уязвимостей, позволяющих атакующему испол…