Уязвимости
13 января, 2012

Обход ограничений безопасности в Apache HTTP Server

Локальный пользователь может обойти некоторые ограничения безопасности приложения.

Отказ в обслуживании в ISC DHCP

Удаленный пользователь может произвести DoS-атаку.

Множественные уязвимости в IBM Java

Удаленный пользователь может внедриться в сессию пользователя, произвести спуфинг атаку, осуществить неавторизованное изменение данных, получить доступ к важным данным, вызвать отказ в обслуживании и скомпрометировать целевую систему.

Межсайтовый скриптинг в Drupal Vote Up/Down

Удаленный пользователь может произвести XSS нападение.

Обход ограничений безопасности в vBulletin

Удаленный пользователь может обойти некоторые ограничения безопасности.

Раскрытие важной информации в MediaWiki

Удаленный пользователь может получить доступ к важным данным на системе.

CSRF нападение в Drupal Password Policy

Удаленный пользователь может произвести XSS нападение.

SQL-инъекция в Contus Jobs Portal

Удаленный пользователь может выполнить произвольные SQL команды в базе данных приложения.
12 января, 2012

Отказ в обслуживании в Linux Kernel

Локальный пользователь может осуществить DoS-атаку.

Множественные уязвимости в Drupal Fill PDF

Удаленный пользователь может скомпрометировать целевую систему.

Обход ограничений безопасности в Mozilla Firefox

Удаленный пользователь может обойти некоторые ограничения безопасности на целевой системе.

Межсайтовый скриптинг в SimpleSAMLphp

Удаленный пользователь может произвести XSS нападение.

Обход ограничений безопасности в OpenKM

Удаленный пользователь может обойти некоторые ограничения безопасности на целевой системе.

Межсайтовый скриптинг в KnowledgeTree

Удаленный пользователь может произвести XSS нападение.

SQL-инъекция в Drupal Date

Удаленный пользователь может выполнить произвольные SQL команды в базе данных приложения.

Множественные уязвимости в ClipBucket

Удаленный пользователь может выполнить произвольные SQL команды в базе данных приложения.

Множественные уязвимости в WordPress Pay With Tweet

Удаленный пользователь может получить доступ к важным данным на системе.

Переполнение буфера в super

Локальный пользователь может аварийно завершить работу приложения.

SQL-инъекция в MangosWeb Enhanced

Удаленный пользователь может выполнить произвольные SQL команды в базе данных приложения.

Множественные уязвимости в Apache Struts

Удаленный пользователь может скомпрометировать целевую систему.

Уязвимости 321 - 340 из 23760

Начало | Пред. | 12 13 14 15 16 17 18 19 20 21 22 | След. | Конец

                                                                                                                                                                                                                                               

Блоги
13.02.2012
Экспертиза проекта ПП "Об утверждении Положения о защите информации в национальной платежной системе"
Коллеги, кто еще не знает, указанный проект Постановления Правительства на прошлой неделе был размещ ...


13.02.2012
Ушел на базу
 Уехал в Магнитогорск на конференциюпо банковской безопасности!Если там будет Интернет, то репо ...


12.02.2012
Чем платить за анонимность?
Есть такой размен: «удобство — приватность». Работает в обе стороны и в довольно ...


11.02.2012
Бухгалтеры под ударом
Вот вам и оборотная сторона борьбы с троянами, которые воруют деньги через клиент-банк. Сачков говор ...


10.02.2012
В чужой монастырь со своим поиском
Приходилось слышать, как самоуверенные иностранцы заявляли о поддержке в своём продукте русского язы ...


10.02.2012
Концептуальные взгляды на деятельность Вооруженных сил Российской Федерации в информационном пространстве
Алексей Лукацкий тут нашел очень интересный документ, который лично для меня значительно интереснее ...


10.02.2012
О сильных паролях замолвите слово: Введение
Данный пост не предполагает обсуждение техник придумывания и запоминания безопасных паролей, а напра ...


10.02.2012
Профсоюзный контроль
Наверное, ни для кого не секрет, что подавляющее большинство профсоюзных организаций в нашем государ ...


10.02.2012
МинОбороны РФ разработало стратегию кибервойны
Мы (включая меня) все время критикуем Россию за отсутствие стратегии ведения кибервойн.Однако в конц ...


09.02.2012
Лицензирование ТЗКИ усложнит жизнь операторам персональных данных
© Коллаж РИА НовостиВышедшее недавно постановление правительства РФ о лицензировании деятельности по ...