PGPfire - система сетевой защиты, работающая в PGP Security для Microsoft Windows.

Проект void.ru (один из ведущих российских проектов, посвященных проблемам безопасности) временно приостановлен из-за пробле…

Взломан:

URL файла может использоваться злонамеренным web-мастером для выполнения программ на системе пользователя. Нужно только знат…

Shoutcast - свободно доступная программа для вещания музыки в сети от NullSoft. Когда пользователь соединяется с администрат…

Взломан:

Некоторые письма могут заблокировать почтовый ящик, если используется Outlook Express 5.x. Обычно процесс получения письма в…

Cyberstop - web-сервер для Windows 9x/NT/2000. Возможно дистанционно разрушить систему, на которой запущен сервер Cyberstop,…

Kerberos 5 включает в себя версию утилиты 'su', которая может использоваться для изменения прав пользователя при входе. Эта …

Sniffit - свободно распространяемый инструмент контроля сети для Unix и Linux.

SpoonFTP - ftp-сервер для операционных систем Microsoft Windows 9x/ME/NT/2000.  SpoonFTP уязвим к нападениям FTP bounc…

Maelstrom - популярная игра, первоначально написанная для Macintosh. С тех пор была перенесена на Linux, и выпущена под GPL.…

Взломан:

Взломан:

multi-shop 1.06 не фильтрует базар, за что может ответить по понятиям \m/ :))))  Вместо template файла можно указать л…

Iceshop не фильтрует "../". Из этого следует, что злоумышленник может смотреть файлы с правами работающего вебсервера. Сайт:…

SQL*Plus - первичный интерфейс для Oracle server, объединяющий в одно целое Oracle SQL и PL/SQL. При параметрах, установленн…

Уязвимость позволяет удаленно останавливать работу сервера Oracle 8i. Если команды dbsnmp_start или dbsnmp_stop дистанционно…

Немецкий хакер и предприниматель Ким Шмитц, в свое время предлагавший 10 млн. долл. за голову Усамы бен Ладена и организовав…

Взломан:

Взломан:

FTP клиент Kerberos 5 содержит ошибку, используя которую можно вызвать его крэш. Все дело в простом запросе 'get {', после н…

Сценарий 'index.php' в PHP-Nuke имеет особенность, которая позволяет пользователям подключать файлы. Из-за неправильной пров…

At - свободно доступный планировщик. Программа поставляется с Unix и Linux операционными системами.  При определенных …

Sambar Server - многопоточный Web сервер, для Microsoft Windows 9x/ME/NT/2000.  Посылая чрезмерно длинные запросы к сц…

Сайт бесплатной почты www.address.com имеет уязвимость, позволяющую читать чужие письма. регистрационная форма позволяет пер…

24 июня 2000 ttp-equiv объявил об обнаружении уязвимости в MSIE, которая позволяет злонамеренным web-мастерам выполнять прог…

Sudo - свободно распространяемый пакет программ для управления разрешениями, доступный для Linux и Unix операционных систем.…

Не так давно стало известно о "дырке" в операционной системе Solaris. Так вот, хакеры, воспользовавшись данной "дырой" для в…

CDRDAO - бесплатное программное обеспечение для записи CD для Linux и Unix систем.  Сdrdao сохраняет файл конфигурации…

Взломан:

Антивирусные компании сообщили в пятницу о появлении очередного почтового JavaScript-червя. Он получил название "Gigger…

На сайте mail.com существует уязвимость, позволяющая незаконно получать чужие данные, все тот же CSS.

Мобильные телефоны Siemens передают SMS в формате PDU. Если в SMS сообщении присутствует исключительный символ, мобильный те…

Взломан:

BEA Systems WebLogic Server - Web сервер для Windows и большинства Unix и Linux вариантов.  Можно дистанционно разруши…