Уязвимости
09 января, 2012

Множественные уязвимости в OpenSSL

Удаленный пользователь может получить доступ к важным данным, вызвать отказ в обслуживании и скомпрометировать целевую систему.
31 декабря, 2011

Уязвимость в реализации SSL/TLS в Oracle iPlanet Web Server

Удаленный пользователь может получить доступ к важным данным.

SQL-инъекция в DiY-CMS Blog

Удаленный пользователь может выполнить произвольные SQL команды в базе данных приложения.

Межсайтовый скриптинг в Winn Guestbook

Удаленный пользователь может произвести XSS нападение.

CSRF нападение в Bugzilla 3.x

Удаленный пользователь может произвести XSS нападение.

CSRF нападение в Bugzilla

Удаленный пользователь может произвести XSS нападение.

Межсайтовый скриптинг в Neturf eCommerce Shopping Cart

Удаленный пользователь может произвести XSS нападение.

Множественные уязвимости в op5 Monitor

Удаленный пользователь может обойти некоторые ограничения безопасности и получить доступ к важным данным.

SQL-инъекция в Akiva WebBoard

Удаленный пользователь может выполнить произвольные SQL команды в базе данных приложения.

Выполнение произвольных команд в op5 Appliance

Удаленный пользователь может скомпрометировать целевую систему.

Множественные уязвимости в Bugzilla

Удаленный пользователь может обойти некоторые ограничения безопасности и произвести XSS нападение.
30 декабря, 2011

Неизвестная ошибка в WordPress Connections

Удаленный пользователь может обойти некоторые ограничения безопасности.

Отказ в обслуживании при обработке web форм в Rubinius

Удаленный пользователь может вызвать отказ в обслуживании системы.

Отказ в обслуживании при обработке web форм в Rack

Удаленный пользователь может вызвать отказ в обслуживании системы.

Множественные уязвимости в Kayako Support Suite

Удаленный пользователь может произвести XSS нападение.

Отказ в обслуживании при обработке web форм в Oracle GlassFish Server

Удаленный пользователь может вызвать отказ в обслуживании системы.

Множественные уязвимости в Apache Tomcat

Удаленный пользователь может вызвать отказ в обслуживании системы.
29 декабря, 2011

Множественные уязвимости в e107

Удаленный пользователь может выполнить произвольные SQL команды в базе данных приложения.

Компрометация системы в WordPress WP Symposium

Удаленный пользователь может скомпрометировать целевую систему.

Множественные уязвимости в F5 Enterprise Manager

Локальный пользователь может повысить свои привилегии на целевой системе.

Уязвимости 381 - 400 из 23760

Начало | Пред. | 15 16 17 18 19 20 21 22 23 24 25 | След. | Конец

                                                                                                                                                                                                                                               

Блоги
13.02.2012
Экспертиза проекта ПП "Об утверждении Положения о защите информации в национальной платежной системе"
Коллеги, кто еще не знает, указанный проект Постановления Правительства на прошлой неделе был размещ ...


13.02.2012
Ушел на базу
 Уехал в Магнитогорск на конференциюпо банковской безопасности!Если там будет Интернет, то репо ...


12.02.2012
Чем платить за анонимность?
Есть такой размен: «удобство — приватность». Работает в обе стороны и в довольно ...


11.02.2012
Бухгалтеры под ударом
Вот вам и оборотная сторона борьбы с троянами, которые воруют деньги через клиент-банк. Сачков говор ...


10.02.2012
В чужой монастырь со своим поиском
Приходилось слышать, как самоуверенные иностранцы заявляли о поддержке в своём продукте русского язы ...


10.02.2012
Концептуальные взгляды на деятельность Вооруженных сил Российской Федерации в информационном пространстве
Алексей Лукацкий тут нашел очень интересный документ, который лично для меня значительно интереснее ...


10.02.2012
О сильных паролях замолвите слово: Введение
Данный пост не предполагает обсуждение техник придумывания и запоминания безопасных паролей, а напра ...


10.02.2012
Профсоюзный контроль
Наверное, ни для кого не секрет, что подавляющее большинство профсоюзных организаций в нашем государ ...


10.02.2012
МинОбороны РФ разработало стратегию кибервойны
Мы (включая меня) все время критикуем Россию за отсутствие стратегии ведения кибервойн.Однако в конц ...


09.02.2012
Лицензирование ТЗКИ усложнит жизнь операторам персональных данных
© Коллаж РИА НовостиВышедшее недавно постановление правительства РФ о лицензировании деятельности по ...