Взломан:

DCForum (CGI скрипт для доски объявлений) имеет пару уязвимостей. Вставив строчку типа "require EXPR", можно запустить …

У Netscape в плагине SmartDownload (для докачки файлов используется) есть неправильная обработка ссылки, используя эту лазей…

Trend Micro Interscan VirusWall 3.01 имеет пару дырок. Самая интересная (не особо интересная, но приведшая к этой дырке – ис…

QPC FTPd – компонент ftp-сервера программ QVT/NET и QVT/Term для MS Windows. В нем содержится знакомая всем ошибка “../”, пр…

Savant Web Server обеспечивает поддержку большинства новомодных фишек и технологий, включая: - Common Gateway Interface (CGI…

602Pro Lansuite - приложение класса все-в-одном: обеспечивает доступ к Инету, email, факс. Уязвимость в программе позволяет …

В IBM Websphere/NetCommerce версии 3.1.2 обнаружился любопытный баг.

Email List Generator – веб-скрипт, который позволяет пользователям оставлять свои адреса для рассылки и админу, прямо в брау…

Взломан:

Обнаружена проблема буферного переполнения с

В ОС Solaris 7 в некоторых утилитах имеется классическое переполнение буфера.

В Еxpect 5.32 функция mkpasswd для генерации паролей способна генерировать всего 2 в 15 степени паролей (для дефолт длины). …

Некие американские дипломаты наняли в Москве местного хакера, чтобы он сломал сервер ФСБ. Потенциальному хакеру, известному …

Многие операционные системы (FreeBSD 4.2, OpenBSD 2.8, NetBSD 1.5, IRIX 6.5, HP-UX 11.00, Solaris 8) имеют ошибку в ftp-серв…

Тalkback.cgi (CrazyWWWBoard 2000) в UNIX системах позволяет просматривать любой файл на сервере. Следующий URL покажет напри…

Новая дырка обнаружена в браузере Netscape версии 4.76.

Tomcat - это проект Apache Software Foundation. Tomcat соединил в себе JSP 1.1 и Servlets 2.2. Уязвимость в продукте позволя…

Известная, как Adore, программа разработана для открытия дырок в системе безопасности Линукса и рассылки собранной инфы на 4…

Была обнаружена секьюрити проблема в

Можно "обмануть" BEA WebLogic, используя простой урл-энкодинг, что даст возможность получить сурс код JSP файла.

Network Time Protocol Daemon (ntpd) имеет ошибку переполнения буфера. Вызвать ее можно длинной строкой аргумента. При завале…

Взломан:

#!/usr/bin/perl # This is a simple script that demonstrates the # SRC HELO overflow vulnerability. It will result # in a cr…

В The Bat обнаружена очередная нехилая дыра. Дело в том, что программа хитрым образом обрезает имена приаттаченных файлов, и…

Единственное, что он о себе сказал так это то, что он 26-летний перец из Нидерландов. Так же он предоставил доказательства …

Недавно был сломан (ага, дефейс налицо, хех) сайт Короля Бургеров (это такой буржуйская фаст-фуд – главный конкурент Макдона…

(собственно ошибки можно использовать и по отдельности).

Уязвимость в JavaServer Web Development Kit позволяет получить доступ к файлам, лежащим вне рут директории.