Security news

Новости интернет безопасности

News archive

• Небезопасное создание временных файлов в XASTIR (06.09.08)
• Отказ в обслуживании в Netgear WN802T Wireless Access Point (06.09.08)
• PHP-инклюдинг в CS-Cart (06.09.08)
• Отказ в обслуживании в 3Com Wireless 8760 Access Point (06.09.08)
• SQL-инъекция в CS-Cart (06.09.08)
• Раскрытие данных в HP OpenView Select Identity Connectors (06.09.08)
• Межсайтовый скриптинг в Drupal Content Construction Kit (06.09.08)
• CSRF атака в Django (05.09.08)
• Межсайтовый скриптинг в Celerondude Uploader (05.09.08)
• SQL-инъекция в Words tag (05.09.08)
• Переполнение буфера в Najdi.si Toolbar (05.09.08)
• Повышение привилегий в nmount(2) в FreeBSD (05.09.08)
• SQL-инъекция в CMSbright (05.09.08)
• Множественные уязвимости в aspWebAlbum (05.09.08)
• Обход каталога в PageR Enterprise (05.09.08)
• Повышение привилегий в FreeBSD (05.09.08)
• Отказ в обслуживании в FreeBSD (05.09.08)
• Отказ в обслуживании в Cisco Secure ACS (05.09.08)
• SQL-инъекция в Living Local Website (05.09.08)
• Межсайтовый скриптинг в DIC shop (05.09.08)
• Trojan-Downloader.Win32. Banload.dcd (04.09.08)
• Trojan-Downloader.JS. Psyme.akc (04.09.08)
• Exploit.JS. Agent.sc (04.09.08)
• Demon-Ps 2.2 (Trojan-PSW.Win32.VB.jr) (04.09.08)
• Trojan-Downloader.Win32. Agent.fpp (04.09.08)
• M4sT3r Trojan 2.0 (04.09.08)
• Уязвимость при обработке CHM файлов в ClamAV (04.09.08)
• Отказ в обслуживании в Ruby on Rails (04.09.08)
• Обход аутентификации в Belkin Wireless G Router (04.09.08)
• Множественные уязвимости в Invision Power Board (04.09.08)
• Межсайтовый скриптинг в @Mail WebMail (04.09.08)
• Межсайтовый скриптинг в @Mail (04.09.08)
• Отказ в обслуживании в Postfix (04.09.08)
• Межсайтовый скриптинг в Open Media Collectors Database (04.09.08)
• SQL-инъекция в eliteCMS (04.09.08)
• Удаленное переполнение буфера в Libxml2 (04.09.08)
• Множественные уязвимости в Libxml2 (04.09.08)
• Отказ в обслуживании в Softalk Mail Server (04.09.08)
• SQL-инъекция в Spice Classifieds (04.09.08)
• SQL-инъекция в PHP Coupon Script (04.09.08)
• Переполнение буфера в Novell iPrint Client (04.09.08)
• Отравление DNS кеша в Citrix Access Gateway (04.09.08)
• Отказ в обслуживании в HP OpenView Network Node Manager (04.09.08)
• SQL-инъекция в Reciprocal Links Manager (03.09.08)
• SQL-инъекция в Web directory (03.09.08)
• Межсайтовый скриптинг в vtiger CRM (03.09.08)
• Множественные уязвимости в vtiger CRM (03.09.08)
• Множественные уязвимости в ZoneMinder (03.09.08)
• Обход каталога в Kyocera FS-118MFP (03.09.08)
• Небезопасное создание временных файлов в Plait (03.09.08)
• Отказ в обслуживании в Dreambox DM500 (03.09.08)
• Множественные уязвимости в Friendly Technologies fwDialerTechTool.dll (03.09.08)
• Выполнение произвольных команд в Newsbeuter (03.09.08)
• Множественные уязвимости в VMware ESX / ESXi Server (02.09.08)
• Переполнение буфера в Acoustica MP3 CD Burner (02.09.08)
• Множественные уязвимости в VMware ACE (02.09.08)
• Множественные уязвимости в VMware Fusion (02.09.08)
• Уязвимость при обработке PNG файлов в Cairo (02.09.08)
• Множественные уязвимости в VMware Player (02.09.08)
• Раскрытие пароля в Microsoft BitLocker (02.09.08)
• Переполнение буфера в Acoustica Beatcraft (02.09.08)
• SQL-инъекция в EasyClassifields (02.09.08)
• Несколько уязвимостей в Brim (02.09.08)
• Межсайтовый скриптинг в Novell IDM (02.09.08)
• Отравление DNS кеша в Nortel Business Communications Manager (02.09.08)
• Уязвимости в ядре Linux в продуктах Avaya (02.09.08)
• Уязвимость форматной строки в GpsDrive (01.09.08)
• Межсайтовый скриптинг в dotProject (01.09.08)
• Небезопасная обработка временных файлов в GpsDrive (01.09.08)
• PHP-инклюдинг и раскрытие данных в dotProject (01.09.08)
• Множественные уязвимости в dotProject (01.09.08)
• Межсайтовый скриптинг в Blogn (01.09.08)
• DoS-атака в Caudium web server (30.08.08)
• Небезопасная обработка временных файлов в geo-* (30.08.08)
• Небезопасная обработка временных файлов в Caudium (30.08.08)
• Межсайтовый скриптинг в IBM WebSphere Application Server for z/OS (30.08.08)
• Множественные уязвимости в Novell eDirectory (30.08.08)
• Целочисленное переполнение в Adium (30.08.08)
• Переполнение буфера в Acoustica Mixcraft (30.08.08)
• Множественные уязвимости в Ultra Office ActiveX компоненте (30.08.08)
• Уязвимость форматной строки в HP TCP/IP Services for OpenVMS (30.08.08)
• Выполнение произвольных TLC команд в SiteScape Forum (30.08.08)
• Выполнение произвольных команд в Novell Forum (30.08.08)
• Небезопасная обработка временных файлов в Tiger (30.08.08)
• Небезопасная обработка временных файлов в Ampache (30.08.08)
• Небезопасная обработка временных файлов в Honeyd (30.08.08)
• Небезопасная обработка временных файлов в Citadel (30.08.08)
• SQL-инъекция в Quick Poll (30.08.08)
• Небезопасная обработка временных файлов в R (30.08.08)
• Отказ в обслуживании в Red Hat Directory Server (30.08.08)
• Межсайтовый скриптинг в adminutil в Red Hat Directory Server (30.08.08)
• Множественные уязвимости в CMME (30.08.08)
• Выполнение произвольного кода в OpenOffice (30.08.08)
• Обход ограничений безопасности в IBM DB2 (29.08.08)
• Межсайтовый скриптинг в Smart Survey (29.08.08)
• Неизвестная уязвимость в Sharity (29.08.08)
• Обход ограничений безопасности в BitlBee (29.08.08)
• Несколько уязвимостей в AWStats Totals (29.08.08)
• Множественные уязвимости в KM Scanner File Utility (29.08.08)
• Межсайтовый скриптинг в Xoops PopnupBlog (29.08.08)
• SQL-инъекция в Million Pixel Ad Script (29.08.08)
• SQL-инъекция в Kolifa.net Download Script (29.08.08)
• Уязвимость в реализации NFS RPC зон в Sun Solaris (29.08.08)
• Раскрытие данных в DriveCrypt Plus Pack (29.08.08)
• Повышение привилегий в HP Enterprise Discovery (29.08.08)
• Множественные уязвимости в K-Rate Premium (29.08.08)
• SQL-инъекция в webEdition CMS (29.08.08)
• Межсайтовый скриптинг в mysql-lists (29.08.08)
• Межсайтовый скриптинг в Civic Website Manager (29.08.08)
• Межсайтовый скриптинг в AN Guestbook (29.08.08)
• Инклюдинг локальных файлов в ezContents (29.08.08)
• Выполнение произвольного кода в продуктах JustSystems Ichitaro (29.08.08)
• SQL-инъекция в MiaCMS (29.08.08)
• Уязвимость при обработке PPPoE пакетов в NetBSD (29.08.08)
• SQL-инъекция в Crafty Syntax Live Help (29.08.08)
• Переполнение буфера в OpenVMS (29.08.08)
• SQL-инъекция в CCMS Gaming (29.08.08)
• Межсайтовый скриптинг в Accellion File Transfer Appliance (29.08.08)
• Раскрытие данных в Swimage Encore (29.08.08)
• Множественные уязвимости в VLC Media Player (28.08.08)
• Небезопасные привилегии на доступ в Samba (27.08.08)
• Переполнение буфера в TIBCO Hawk (27.08.08)
• Межсайтовый скриптинг в Five Star Review Script (27.08.08)
• Переполнение буфера в SoftArtisans XFile FileManager ActiveX компоненте (27.08.08)
• Межсайтовый скриптинг в ACG-PTP (27.08.08)
• Несколько уязвимостей в Five Star Review Script (27.08.08)
• SQL-инъекция в Calendarix Basic (27.08.08)
• SQL-инъекция в Matterdaddy Market (27.08.08)
• Множественные уязвимости в Net-snmp в продуктах Avaya (27.08.08)
• Множественные уязвимости в Novell iPrint Client ActiveX компоненте (27.08.08)
• Множественные уязвимости в LacoodaST (27.08.08)
• Отказ в обслуживании в Linux Kernel (26.08.08)
• Множественные уязвимости в Astaro Security Gateway (26.08.08)
• Множественные уязвимости в La!cooda WIZ (26.08.08)
• Обновление к OpenSSH в Red Hat Linux (26.08.08)
• Несколько уязвимостей в Easy Site (26.08.08)
• SQL-инъекция в Pars4u Videosharing V1 (26.08.08)
• SQL-инъекция в xbtit (26.08.08)
• Инклюдинг локальных файлов в FAR-PHP (26.08.08)
• SQL-инъекция в BtiTracker (26.08.08)
• Межсайтовый скриптинг в TimeTrex (26.08.08)
• Переполнение буера в Xen (26.08.08)
• SQL-инъекция в phpBazar (26.08.08)
• PHP-инклюдинг в phpBazar (26.08.08)
• Несколько уязвимостей в Uniwin eCart Professional (26.08.08)
• Обход аутентификации в продуктах Trend Micro (26.08.08)
• Отказ в обслуживании в Libxml2 (23.08.08)
• Инклюдинг локальных файлов в TinyCMS (23.08.08)
• Множественные уязвимости в libtiff в Sun Solaris (23.08.08)
• Переполнение буфера в LibTIFF (23.08.08)
• Множественные уязвимости в LibTIFF (23.08.08)
• Переполнение буфера в Anzio Web Print Object (WePO) ActiveX компоненте (22.08.08)
• Слабое шифрование в Folder Lock (22.08.08)
• Отказ в обслуживании в neon (22.08.08)
• Metin 2 Stealer (Constructor.Win32.Delf.dv) (21.08.08)
• BlackBay Firefox Stealer 2.0.16 (Trojan-PSW.Win32.Agent.agn) (21.08.08)
• DarkstRat 2008 1.3 (21.08.08)
• SQL-инъекция в Programs Rating (21.08.08)
• SQL-инъекция в URL Rotator Script (21.08.08)
• SQL-инъекция в Short Url & Url Tracker Script (21.08.08)
• SQL-инъекция в Viral Marketing Script (21.08.08)
• Множественные уязвимости в Vanilla (21.08.08)
• SQL-инъекция в Ad-Exchange Script (21.08.08)
• SQL-инъекция в YourFreeWorld Classifieds Script (21.08.08)
• Множественные уязвимости в PHP Live Helper (21.08.08)
• Отказ в обслуживании в llcon (21.08.08)
• SQL-инъекция в Forced Matrix Script (21.08.08)
• SQL-инъекция в Active PHP Bookmarks (21.08.08)
• Межсайтовый скриптинг в NOAH (21.08.08)
• SQL-инъекция в Banner Management (21.08.08)
• SQL-инъекция в SFS Affiliate Directory (21.08.08)
• Межсайтовый скриптинг в Sun Java System Portal Server (21.08.08)
• Множественные уязвимости в MailScan for Mail Servers (21.08.08)
• Раскрытие данных в PHPizabi (21.08.08)
• Уязвимость форматной строки в WS_FTP (21.08.08)
• Раскрытие данных в Interleave (21.08.08)
• Trojan-Downloader.Win32. Nurech.bz (20.08.08)
• SQL-инъекция в Ad Board (20.08.08)
• SQL-инъекция в Papoo (20.08.08)
• Отказ в обслуживании в Serv-U File Server (20.08.08)
• Обход аутентификации в IBM WebSphere Portal Server (20.08.08)
• Отчет по уязвимостям за второй квартал 2008 года (19.08.08)
• Выполнение произвольного кода в nslookup в Microsoft Windows (19.08.08)
• Раскрытие данных в dotCMS (19.08.08)
• Межсайтовый скриптинг в AWStats (19.08.08)
• Переполнение буфера в EO Video (19.08.08)
• Переполнение буфера в openwsman (19.08.08)
• Несколько уязвимостей в openwsman в SUSE (19.08.08)
• Межсайтовый скриптинг в FlexCMS (19.08.08)
• Межсайтовый скриптинг в Mambo (19.08.08)
• Множественные уязвимости в Reflection for Secure IT (19.08.08)
• Целочисленное переполнение в ядре Linux (19.08.08)
• Уязвимость состояния операции в продуктах Avaya (19.08.08)
• Переполнение буфера в EchoVNC for Linux (19.08.08)
• SQL-инъекция в ZEEJOBSITE (19.08.08)
• Небезопасное создание временных файлов в Sympa (19.08.08)
• Небезопасная генерация имени файла в Mktemp (16.08.08)
• Несколько уязвимостей в Harmoni (16.08.08)
• Отказ в обслуживании в GnuTLS (16.08.08)
• Спуфинг атака в Red Hat Enterprise Linux (16.08.08)
• Отказ в обслуживании в HAVP (16.08.08)
• Множественные уязвимости в Red Hat Network Satellite Server (16.08.08)
• Обход ограничений безопасности в Symantec Veritas Storage Foundation (16.08.08)
• Множественные уязвимости в xine-lib (16.08.08)
• Несколько уязвимостей в Postfix (16.08.08)
• SQL-инъекция в E-Shop Shopping Cart (16.08.08)
• Отравление DNS кеша в HP TCP/IP Services for OpenVMS (16.08.08)
• Отказ в обслуживании в HPLIP (15.08.08)
• Межсайтовый скриптинг в PhpLinkExchange (15.08.08)
• Переполнение буфера в Microsoft Visual Studio (15.08.08)
• Межсайтовый скриптинг в Openfire (15.08.08)
• Несколько уязвимостей в Drupal (15.08.08)
• Уязвимость форматной строки в Yelp (15.08.08)
• Несколько уязвимостей в NavBoard (15.08.08)
• Отравление DNS кеша в VitalQIP (15.08.08)
• Переполнение буфера в FlashGet (15.08.08)
• Отказ в обслуживании в Red Hat Network Proxy (15.08.08)
• Отказ в обслуживании в Ventrilo Server (15.08.08)
• SQL-инъекция в PHP Realty (15.08.08)
• Несколько уязвимостей в Freeway (14.08.08)
• Отказ в обслуживании в racoon в IPsec-Tools (14.08.08)
• Отказ в обслуживании в Sun Java System Web Proxy Server (14.08.08)
• Раскрытие данных в Vim (14.08.08)
• Отказ в обслуживании в hMailServer (14.08.08)
• Неавторизованное изменение пароля в Joomla (14.08.08)
• Уязвимость в ftpd в HP-UX (14.08.08)
• Межсайтовый скриптинг в Datafeed Studio (14.08.08)
• Раскрытие данных в VMware VirtualCenter (14.08.08)
• Множественные уязвимости в VMware (14.08.08)
• Уязвимости в OpenSSL в VMware ESXi (14.08.08)
• Инклюдинг локальных файлов в Gelato (14.08.08)
• Множественные уязвимости в Microsoft Internet Explorer (13.08.08)
• Уязвимость в Microsoft Windows Messenger ActiveX компоненте (13.08.08)
• Междоменное раскрытие данных в Outlook Express и Windows Mail (13.08.08)
• Повышение привилегий в Microsoft Windows Event System (13.08.08)
• Множественные уязвимости в Microsoft Office PowerPoint (13.08.08)
• Переполнение буфера в Microsoft Windows Color Management System (13.08.08)
• Уязвимость при обработке IPSec политик в Microsoft Windows (13.08.08)
• Отравление DNS кеша в Yamaha RT Series Routers (13.08.08)
• Множественные уязвимости в фильтрах в Microsoft Office (13.08.08)
• Переполнение буфера в Alcatel-Lucent OmniSwitch Series (13.08.08)
• Обход каталога в Bugzilla (13.08.08)
• Множественные уязвимости в Kayako SupportSuite (13.08.08)
• Переполнение буфера в uTorrent (13.08.08)
• Переполнение буфера в BitTorrent (13.08.08)
• Отказ в обслуживании в IPsec-Tools в racoon (13.08.08)
• Небезопасная обработка временных файлов в Amarok (13.08.08)
• Межсайтовый скриптинг в GooCMS (13.08.08)
• Отказ в обслуживании в SOURCENEXT Virus Security / Virus Security ZERO (13.08.08)
• SQL-инъекция в Ovidentia (13.08.08)
• Несколько уязвимостей в продуктах CA (13.08.08)
• Множественные уязвимости в pPIM (13.08.08)
• SQL-инъекция в Vacation Rental Script (13.08.08)
• Переполнение буфера в WinGate (12.08.08)
• Переполнение буера в Trend Micro ObjRemoveCtrl Class ActiveX компоненте (12.08.08)
• Межсайтовый скриптинг в Harmoni (12.08.08)
• SQL-инъекция в Quicksilver Forums (12.08.08)
• Множественные уязвимости в Ruby (12.08.08)
• SQL-инъекция в ZeeBuddy (12.08.08)
• Отказ в обслуживании в Skulltag (12.08.08)
• SQL-инъекция в OpenImpro (12.08.08)
• Обход ограничений безопасности в McAfee Encrypted USB Manager (12.08.08)
• Межсайтовый скриптинг в Adobe Presenter (12.08.08)
• Обход ограничений безопасности в Cygwin (09.08.08)
• Инклюдинг локальных файлов в продуктах WSN (09.08.08)
• SQL-инъекция в PowerGap Shopsystem (09.08.08)
• Обход ограничений безопасности в Sun Solaris (09.08.08)
• Инклюдинг локальных файлов в Chupix Contact (09.08.08)
• Перезапись произвольных переменных в e107 (09.08.08)
• Несколько уязвимостей в RTH (09.08.08)
• Межсайтовый скриптинг в KAPhotoservice (09.08.08)
• Межсайтовый скриптинг в Xoops Kshop (08.08.08)
• PHP-инклюдинг в Contenido (08.08.08)
• Спуфинг атака в PowerDNS (08.08.08)
• Межсайтовый скриптинг в csphonebook (08.08.08)
• Переполнение буфера в Webex Meeting Manager WebexUCFObject ActiveX компоненте (08.08.08)
• Обход ограничений безопасности в 8e6 R3000 Internet Filter (08.08.08)
• Отказ в обслуживании в HP-UX (08.08.08)
• Обход ограничений безопасности в Free Hosting Manager (08.08.08)
• Отказ в обслуживании в Xerox Phaser 8400 (07.08.08)
• Межсайтовый скриптинг в Mono (07.08.08)
• Обход ограничений безопасности в LoveCMS (07.08.08)
• Отказ в обслуживании в Sun Netra T5220 Server (07.08.08)
• Межсайтовый скриптинг в Apache mod_proxy_ftp (07.08.08)
• Раскрытие данных в ядре Linux (07.08.08)
• Спуфинг атака Pidgin (07.08.08)
• Несколько уязвимостей в K-Links Platinum (06.08.08)
• Переполнение буфера в GIT (06.08.08)
• SQL-инъекция в E-Store Kit (06.08.08)
• Межсайтовый скриптинг в MRBS (06.08.08)
• Повышение привилегий в Sun xVM VirtualBox (06.08.08)
• Переполнение буфера в HydraIRC (06.08.08)
• Межсайтовый скриптинг в freeForum (06.08.08)
• Неизвестная уязвимость в Winamp (06.08.08)
• Отравление DNS кеша в Astaro Security Gateway (06.08.08)
• SQL-инъекция в Scripts24 iTGP (06.08.08)
• SQL-инъекция в Scripts24 iPost (06.08.08)
• Несколько уязвимостей в Symphony (05.08.08)
• SQL-инъекция в Online Dating (05.08.08)
• Множественные уязвимости в Python (05.08.08)
• SQL-инъекция в E.Z. Poll (05.08.08)
• Инклюдинг локальных файлов в moziloCMS (05.08.08)
• Множественные уязвимости в Ingres (05.08.08)
• Несколько уязвимостей в Apache Tomcat (05.08.08)
• Переполнение буфера в OpenTTD (05.08.08)
• Переполнение буфера в HTTrack (05.08.08)
• Отказ в обслуживании в America's Army Special Forces (05.08.08)
• Несколько уязвимостей в Adobe Reader в Sun Solaris (05.08.08)
• Обход ограничений безопасности в Novell iManager (02.08.08)
• Переполнение буфера в Pan (02.08.08)
• Обход ограничений безопасности в OpenSC (02.08.08)
• Инклюдинг локальных файлов в LetterIt (02.08.08)
• Отказ в обслуживании в F-PROT Antivirus (02.08.08)
• SQL-инъекция в phpMyRealty (02.08.08)
• Инклюдинг локальных файлов в Coppermine Photo Gallery (02.08.08)
• Выполнение произвольного кода в CA ARCserve Backup for Laptops and Desktops (02.08.08)
• Обход ограничений безопасности в nfs-utils в Red Hat Linux (02.08.08)
• Переполнение буфера в libxslt (02.08.08)
• Повышение привилегий в MaxDB (02.08.08)
• Множественные уязвимости в Blue Coat K9 Web Protection (01.08.08)
• Обход ограничений безопасности в PHP Hosting Directory (01.08.08)
• PHP-инклюдинг в HIOX Browser Statistics (01.08.08)
• Внедрение в сессию пользователя в phpFreeChat (01.08.08)
• Уязвимость в ImpressCMS (01.08.08)
• SQL-инъекция в fizzMedia (01.08.08)
• Обход ограничений безопасности в Sun N1 Service Provisioning System (01.08.08)
• Межсайтовый скриптинг в Panasonic Network Cameras (01.08.08)
• Обход аутентификации в Axesstel AXW-D800 (01.08.08)
• PHP-инклюдинг в HIOX Random Ad (01.08.08)
• Обход ограничений безопасности в Acronis True Image Echo Server (01.08.08)
• Инклюдинг локальных файлов в nzFotolog (01.08.08)
• SQL-инъекция в Article Friendly (01.08.08)
• SQL-инъекция в ZeeScripts Reviews (01.08.08)
• SQL-инъекция в PozScripts Classified Ads (01.08.08)
• SQL-инъекция в Möbius for Mimsy XG (01.08.08)
• SQL-инъекция в TubeGuru Video Sharing Script (01.08.08)
• Обход ограничений безопасности в Condor (01.08.08)
• Полное руководство по общему стандарту оценки уязвимостей версии 2, Вычисление оценки (31.07.08)
• Множественные уязвимости в Affinium Campaign (31.07.08)
• Отказ в обслуживании в Unreal Tournament 2004 (31.07.08)
• Раскрытие данных в @Mail (31.07.08)
• Несколько уязвимостей в BookMine (31.07.08)
• Несколько уязвимостей в Unreal Tournament 3 (31.07.08)
• Раскрытие данных в PhpWebGallery (31.07.08)
• Межсайтовый скриптинг в ScrewTurn Wiki (31.07.08)
• Отказ в обслуживании в HP OpenView Internet Service Probe Builder (31.07.08)
• Отказ в обслуживании в AVG Anti-Virus (31.07.08)
• Отказ в обслуживании в European Performance Systems Probe Builder (31.07.08)
• PHP-инклюдинг в ATutor (31.07.08)
• SQL-инъекция в ViArt Shop (31.07.08)
• Межсайтовый скриптинг в Web Wiz Rich Text Editor (31.07.08)
• Несколько уязвимостей в phpMyAdmin (31.07.08)
• SQL-инъекция в Gregarius (31.07.08)
• Межсайтовый скриптинг в Owl Intranet Engine (31.07.08)
• Несколько уязвимостей в Jamroom (31.07.08)
• Межсайтовый скриптинг в Cerberus CMS (30.07.08)
• Инклюдинг локальных файлов в Pixelpost (30.07.08)
• Раскрытие данных в ibase (30.07.08)
• SQL-инъекция в EMC Centera Universal Access (30.07.08)
• Межсайтовый скриптинг в Trac (30.07.08)
• Межсайтовый скриптинг в MyBB (30.07.08)
• Повреждение памяти в reSIProcate (30.07.08)
• Несколько уязвимостей в Web Wiz Forums (30.07.08)
• SQL-инъекция в IceBB (30.07.08)
• SQL-инъекция в fipsCMS light (30.07.08)
• Инклюдинг локальных файлов в CMScout (30.07.08)
• SQL-инъекция в TriO (30.07.08)
• SQL-инъекция в SiteAdmin (30.07.08)
• SQL-инъекция в GC Auction Platinum (30.07.08)
• SQL-инъекция в Youtuber Clone (30.07.08)
• Несколько уязвимостей в XRMS CRM (30.07.08)
• SQL-инъекция в Camera Life (30.07.08)
• Отказ в обслуживании в cwRsync (29.07.08)
• SQL-инъекция в KbLance (29.07.08)
• Несколько уязвимостей в PunBB (29.07.08)
• Обход ограничений безопасности в Red Hat Linux (29.07.08)
• Отравление DNS кеша в Citrix NetScaler (29.07.08)
• Множественные уязвимости в RealNetworks RealPlayer (29.07.08)
• Межсайтовый скриптинг в Lore (29.07.08)
• Отравление DNS кеша в BlueCat Networks Adonis (29.07.08)
• SQL-инъекция в Live Music Plus (29.07.08)
• SQL-инъекция в Atom PhotoBlog (29.07.08)
• Отравление DNS кеша в Sidewinder and CyberGuard (29.07.08)
• Уязвимость фиксации сессий в Drupal (29.07.08)
• CSRF атака в Blackboard Academic Suite (29.07.08)
• Несколько уязвимостей в SocialEngine (29.07.08)
• Уязвимость в DNS. Джин на свободе? (26.07.08)
• Несколько уязвимостей в dnsmasq (26.07.08)
• Межсайтовый скриптинг в Claroline (26.07.08)
• Межсайтовый скриптинг в Moodle (26.07.08)
• SQL-инъекция в Pre Survey Poll (25.07.08)
• Межсайтовый скриптинг в Geeklog Forum (25.07.08)
• Обход ограничений безопасности в Apple Safari (25.07.08)
• Множественные уязвимости в YouTube Blog (25.07.08)
• Несколько уязвимостей в EasyPublish (25.07.08)
• Межсайтовый скриптинг в EasyBookMarker (25.07.08)
• Несколько уязвимостей в EasyE-Cards (25.07.08)
• Несколько уязвимостей в EasyDynamicPages (25.07.08)
• Раскрытие данных в MyReview (25.07.08)
• Множественные уязвимости в EMC Retrospect (25.07.08)
• CSRF атака в Century Systems XR Routers (25.07.08)
• Отказ в обслуживании в ZDaemon (25.07.08)
• SQL-инъекция в HRS Multi (24.07.08)
• SQL-инъекция в MojoPersonals (24.07.08)
• SQL-инъекция в MojoClassifieds (24.07.08)
• SQL-инъекция в MojoAuto (24.07.08)
• SQL-инъекция в MojoJobs (24.07.08)
• Инклюдинг локальных файлов в Interact (24.07.08)
• SQL-инъекция в ShopCartDx (24.07.08)
• Обход ограничений безопасности в SUSE Linux (24.07.08)
• Выполнение произвольных команд в Filesys::SmbClientParser (24.07.08)
• SQL-инъекция в Def-Blog (24.07.08)
• Обход ограничений безопасности в phpScheduleIt (23.07.08)
• Несколько уязвимостей в SWAT 4 (23.07.08)
• SQL-инъекция в Zoph (23.07.08)
• Межсайтовый скриптинг в MoinMoin (23.07.08)
• Несколько уязвимостей в Jobbex JobSite (23.07.08)
• Обход ограничений безопасности в libxcrypt в openSUSE (23.07.08)
• Небезопасная обработка временных файлов в Vim (22.07.08)
• Переполнение буфера в Bea Weblogic Apache Connector (22.07.08)
• Переполнение буфера в SMNP в Sun Solaris (22.07.08)
• SQL-инъекция в Arctic (22.07.08)
• Отказ в обслуживании в OpenLink Virtuoso (22.07.08)
• SQL-инъекция в AlstraSoft Video Share Enterprise (22.07.08)
• SQL-инъекция в preCMS (22.07.08)
• SQL-инъекция в phpHoo3 (22.07.08)
• Обход ограничений безопасности в FormEncode (22.07.08)
• SQL-инъекция в tplSoccerSite (22.07.08)
• Несколько уязвимостей в MRO Maximo (22.07.08)
• Отказ в обслуживании в Berkley Yacc (22.07.08)
• Отравление DNS кеша в Blue Coat ProxyRA (22.07.08)
• Межсайтовый скриптинг в LunarNight Laboratory WebProxy (22.07.08)
• Отравление DNS кеша в Blue Coat ProxySG (22.07.08)
• Отравление DNS кеша в Blue Coat Director (22.07.08)
• Неавторизованный доступ в HP Select Identity Active Directory Bidirectional LDAP Connector (22.07.08)
• Отравление DNS кеша в Blue Coat PacketShaper и iShaper (22.07.08)
• Уязвимость при обработке PDF файлов в BlackBerry Unite! (22.07.08)
• Обход ограничений безопасности в MyBB (22.07.08)
• Обход каталога в FreeStyle Wiki (22.07.08)
• Уязвимость при обработке GIF файлов в Mozilla Firefox 3 на Mac OS X (19.07.08)
• Межсайтовый скриптинг в Citrix XenServer (19.07.08)
• Выполнение произвольного PHP кода в PHPizabi (19.07.08)
• Множественные уязвимости в BilboBlog (19.07.08)
• SQL-инъекция в Joomla DT Register (19.07.08)
• Уязвимость при обработке PDF файлов в BlackBerry Enterprise Server (19.07.08)
• SQL-инъекция в AlstraSoft Affiliate Network Pro (19.07.08)
• Неизвестная уязвимость в Claroline (19.07.08)
• Обход ограничений безопасности в Simple Machines Forum (19.07.08)
• Обход каталога в CGI::Session (19.07.08)
• Множественные уязвимости в F-Prot Antivirus (19.07.08)
• CSRF атака в phpMyAdmin (18.07.08)
• Обход каталога в Mercurial (18.07.08)
• Отказ в обслуживании в WinRemotePC (18.07.08)
• Переполнение буфера в op (18.07.08)
• PHP-инклюдинг в php Help Agent (18.07.08)
• SQL-инъекция в Comdev Web Blogger (18.07.08)
• Несколько уязвимостей в Galatolo WebManager (18.07.08)
• HackTool.Perl. IrBot.d (17.07.08)
• Trojan-Downloader. Win32.Delf.cfo (17.07.08)
• Выполнение произвольных команд в Afuse (17.07.08)
• Отравление DNS кеша в продуктах F5 (17.07.08)
• Переполнение буфера в PPMate PPMedia Class ActiveX (17.07.08)
• PHP-инклюдинг в Pragyan CMS (17.07.08)
• Переполнение буфера в Black Ice Document Imaging SDK (17.07.08)
• SQL-инъекция в Yuhhu Pubs Black Cat (17.07.08)
• Переполнение буфера в newsx в Fedora (17.07.08)
• Обход ограничений безопасности в Maian Recipe (17.07.08)
• Обход ограничений безопасности в Maian Search (17.07.08)
• Инклюдинг локальных файлов в CodeDB (17.07.08)
• Обход ограничений безопасности в Maian Guestbook (17.07.08)
• Обход ограничений безопасности в Maian Links (16.07.08)
• Множественные уязвимости в Firebird (16.07.08)
• Обход ограничений безопасности в Maian Uploader (16.07.08)
• Обход ограничений безопасности в Maian Weblog (16.07.08)
• Раскрытие данных в Firebird (16.07.08)
• Несколько уязвимостей в ITechBids (16.07.08)
• Инклюдинг локальных файлов в Pluck (16.07.08)
• Несколько уязвимостей в Scripteen Free Image Hosting Script (16.07.08)
• Отравление DNS кеша в Novell Netware (16.07.08)
• Множественные уязвимости в Apple iPhone и iPod touch (16.07.08)
• Инклюдинг локальных файлов в Wysi Wiki Wyg (15.07.08)
• SQL-инъекция в @1 File Store PRO (15.07.08)
• SQL-инъекция в Million Pixels (15.07.08)
• Несколько уязвимостей в Apple Xcode (15.07.08)
• Обход ограничений безопасности в Maian Events (15.07.08)
• Отказ в обслуживании в reSIProcate (15.07.08)
• SQL-инъекция в webcms.es webCMS Portal Edition (15.07.08)
• Множественные уязвимости в jSite (15.07.08)
• Обход ограничений безопасности в Maian Music (15.07.08)
• Множественные уязвимости в Apple TV (15.07.08)
• SQL-инъекция в Procapita (15.07.08)
• Межсайтовый скриптинг в Pagefusion (15.07.08)
• Инклюдинг локальных файлов в phpDatingClub (15.07.08)
• Межсайтовый скриптинг в eSyndiCat Directory Software Pro (15.07.08)
• SQL-инъекция в DreamNews Manager (15.07.08)
• Инклюдинг локальных файлов в Zen Cart (15.07.08)
• Межсайтовый скриптинг в Xomol CMS (15.07.08)
• Backdoor.Win32. H3.a (12.07.08)
• Trojan.Win32. Raiden.a (12.07.08)
• Backdoor.Win32. RAdmin.ab (12.07.08)
• Trojan-Spy.Win32. Montp.p (12.07.08)
• Отказ в обслуживании в Wireshark (12.07.08)
• Отравление DNS кеша в Nixu Secure Name Server (12.07.08)
• Отказ в обслуживании в продуктах Sophos (12.07.08)
• Межсайтовый скриптинг в Drupal OpenID Module (12.07.08)
• Отравление DNS кеша в Infoblox NIOS (12.07.08)
• Множественные уязвимости в Drupal 6.x (12.07.08)
• Множественные уязвимости в vbDrupal (12.07.08)
• SQL-инъекция в DreamPics Builder (12.07.08)
• Множественные уязвимости в Drupal (12.07.08)
• Уязвимость в Network Appliance Data ONTAP (12.07.08)
• Неавторизованное изменение данных в AuraCMS (12.07.08)
• Отравление DNS кеша в продуктах Juniper Networks (12.07.08)
• Отравление DNS кеша в Sun Solaris 8 и 9 (12.07.08)
• Отравление DNS кеша в Nominum CNS и Vantio (12.07.08)
• SQL-инъекция в Lastminute Script (12.07.08)
• Утечка памяти в vsftpd в rPath Linux (12.07.08)
• Переполнение буфера в Download Accelerator Plus (12.07.08)
• PHP-инклюдинг в Ray (12.07.08)
• Несколько уязвимостей в Adobe RoboHelp Server (12.07.08)
• Множественные уязвимости в Sun Java JDK и JRE (12.07.08)
• Переполнение буфера в FFmpeg (11.07.08)
• Обход ограничений безопасности в Moodle (11.07.08)
• Инклюдинг локальных файлов в Dokeos (11.07.08)
• Отравление DNS кеша в Sun Solaris (11.07.08)
• SQL-инъекция в BrewBlogger (11.07.08)
• Множественные уязвимости в Xerox CentreWare Web (11.07.08)
• Раскрытие данных в WeFi (11.07.08)
• Целочисленное переполнение в Pidgin (11.07.08)
• Отказ в обслуживании в F5 FirePass 1200 SSL VPN (11.07.08)
• Множественные уязвимости в Empire Server (11.07.08)
• SQL-инъекция в Hotel Script (11.07.08)
• PHP-инклюдинг в SafeHTML (11.07.08)
• SQL-инъекция в Real Estate Script (11.07.08)
• PHP-инклюдинг в Dolphin (11.07.08)
• Отравление DNS кеша в Debian Linux (11.07.08)
• Отравление DNS кеша в продуктах Cisco (10.07.08)
• Отравление DNS кеша в ISC BIND (10.07.08)
• Множественные уязвимости в Microsoft SQL Server (09.07.08)
• Межсайтовый скриптинг в Microsoft Outlook Web Access (09.07.08)
• Отравление DNS кеша в Microsoft Windows (09.07.08)
• Выполнение произвольного кода в Microsoft Windows Explorer (09.07.08)
• Доступ к неинициализированной памяти в Poppler (09.07.08)
• Несколько уязвимостей в Joomla (09.07.08)
• Загрузка произвольных файлов в webXell Editor (09.07.08)
• Обход ограничений безопасности в Neutrino Atomic Edition (09.07.08)
• SQL-инъекция в Triton CMS Pro (09.07.08)
• SQL-инъекция в PHP-Nuke 4ndvddb (09.07.08)
• SQL-инъекция в Joomla Brightcode Weblinks (09.07.08)
• Выполнение произвольного кода в Microsoft Access Snapshot Viewer ActiveX компоненте (08.07.08)
• Переполнение буфера в CMailServer POP3 Class ActiveX компоненте (08.07.08)
• Инклюдинг локальных файлов в fuzzylime (cms) (08.07.08)
• Обход ограничений безопасности в Thelia (08.07.08)
• Обход аутентификации в Yourplace (08.07.08)
• Переполнение буфера в BlueZ (08.07.08)
• Множественные уязвимости в 1024 CMS (08.07.08)
• Несколько уязвимостей в ContentNow (08.07.08)
• Межсайтовый скриптинг в Kasseler CMS (08.07.08)
• Несколько уязвимостей в Panda ActiveScan (08.07.08)
• Загрузка произвольных файлов в ImperialBB (08.07.08)
• Повышение привилегий в UnixWare (08.07.08)
• Переполнение буфера в GNOME Glib (08.07.08)
• Переполнение буфера в ServerView (08.07.08)
• Переполнение буфера в PCRE (08.07.08)
• Обход ограничений безопасности в Drupal Outline Designer Module (08.07.08)
• Несколько уязвимостей в Drupal Taxonomy Autotagger Module (08.07.08)
• Межсайтовый скриптинг в Drupal Tinytax taxonomy block Module (08.07.08)
• Обход ограничений безопасности в Red Hat Certificate System (05.07.08)
• Несколько уязвимостей в Drupal Organic groups Module (05.07.08)
• Раскрытие данных в Opera (05.07.08)
• SQL-инъекция в XchangeBoard (05.07.08)
• Межсайтовый скриптинг в FreeStyle Wiki (05.07.08)
• Отказ в обслуживании в Ruby (05.07.08)
• Повышение привилегий в QNX Momentics (05.07.08)
• Межсайтовый скриптинг в HP System Management Homepage (05.07.08)
• Несколько уязвимостей в Linux DC++ (05.07.08)
• Целочисленное переполнение в VLC Media Player (04.07.08)
• Выполнение произвольного кода в Opera (04.07.08)
• Инклюдинг локальных файлов в PHP Agenda (03.07.08)
• SQL-инъекция в AShop Deluxe (03.07.08)
• SQL-инъекция в EfesTECH Shop (03.07.08)
• SQL-инъекция в plx Ad Trader (03.07.08)
• Межсайтовый скриптинг в TYPO3 Send-A-Card (03.07.08)
• Инклюдинг локальных файлов в CAT2 (03.07.08)
• PHP-инклюдинг в HIOX Banner Rotator (03.07.08)
• Множественные уязвимости в TYPO3 WEC Discussion Forum (03.07.08)
• Обход каталога в Pivot (03.07.08)
• SQL-инъекция в myBloggie (03.07.08)
• Несколько уязвимостей в расширениях TYPO3 (03.07.08)
• SQL-инъекция в BareNuked CMS (03.07.08)
• Отказ в обслуживании в Soldner Secret Wars (03.07.08)
• Межсайтовый скриптинг в TYPO3 phpMyAdmin (03.07.08)
• Отказ в обслуживании в GraphicsMagick (03.07.08)
• Межсайтовый скриптинг в OpenCart (03.07.08)
• Отказ в обслуживании в OpenLDAP (03.07.08)
• Несколько уязвимостей в Philboard (03.07.08)
• Множественные уязвимости в S.T.A.L.K.E.R.: Shadow of Chernobyl (03.07.08)
• SQL-инъекция в Online Booking Manager (03.07.08)
• SQL-инъекция в SePortal (03.07.08)
• SQL-инъекция в eSHOP100 (03.07.08)
• CSRF атака в продуктах Cybozu (02.07.08)
• SQL-инъекция в eTicket (02.07.08)
• Уязвимость при обработке имен файлов в Pidgin (02.07.08)
• Межсайтовый скриптинг в Commtouch Enterprise Anti-Spam Gateway (02.07.08)
• Несколько уязвимостей в Cybozu Garoon (02.07.08)
• Небезопасная обработка временных файлов в CheckInstall (02.07.08)
• SQL-инъекция в Tips Website (02.07.08)
• Выполнение произвольного PHP кода в testMaker (02.07.08)
• Выполнение произвольного кода в Sun Java System Access Manager (02.07.08)
• Двойное освобождение памяти в IBM Tivoli Directory Server (02.07.08)
• SQL-инъекция в Riddles Website (02.07.08)
• Обход ограничений безопасности в Novell Client (02.07.08)
• Обход ограничений безопасности в Avaya Communication Manager (02.07.08)
• SQL-инъекция в Drinks Website (02.07.08)
• SQL-инъекция в Jokes Website (02.07.08)
• SQL-инъекция в Cheats Website (02.07.08)
• PHP-инклюдинг в Orca Interactive Forum Script (02.07.08)
• Обход каталога в AceFTP (02.07.08)
• Разыменование нулевого указателя в World in Conflict (02.07.08)
• Раскрытие данных в mask PHP File Manager (02.07.08)
• Межсайтовый скриптинг в Yazd Forum Software (02.07.08)
• Обход ограничений безопасности в Ektron CMS400.NET (02.07.08)
• Обход ограничений безопасности в Avaya Modular Messaging (02.07.08)
• Отказ в обслуживании в Nortel SIP Multimedia PC Client (02.07.08)
• Межсайтовый скриптинг в Drupal Suggested Terms Module (01.07.08)
• SQL-инъекция в Ektron CMS400.NET (01.07.08)
• Отказ в обслуживании в Nortel Communication Server (01.07.08)
• Отказ в обслуживании в SunAge (01.07.08)
• Полное руководство по общему стандарту оценки уязвимостей версии 2, Часть первая, Группы метрик (30.06.08)
• Повышение привилегий в Perl (28.06.08)
• Множественные уязвимости в Red Hat Enterprise Linux (28.06.08)
• Отказ в обслуживании и раскрытие данных в Red Hat Enterprise Linux (28.06.08)
• SQL-инъекция в Joomla nBill (28.06.08)
• Повреждение памяти в Cisco Wide Area Application Services (28.06.08)
• Уязвимость при обработке фреймов в Microsoft Internet Explorer (27.06.08)
• SQL-инъекция в Softbiz Jokes and Funny Pictures Script (27.06.08)
• Межсайтовый скриптинг в Caucho Resin (27.06.08)
• Несколько уязвимостей в Cisco Unified Communications Manager (27.06.08)
• Переполнение буфера в IBM AFP Viewer Plug-In (27.06.08)
• SQL-инъекция в CiBlog (27.06.08)
• Обход ограничений безопасности в mask PHP File Manager (26.06.08)
• Разыменование нулевого указателя в DC++ (26.06.08)
• Отказ в обслуживании в RT (26.06.08)
• SQL-инъекция в Link ADS 1 (26.06.08)
• Раскрытие данных в WebGUI (26.06.08)
• SQL-инъекция в Viral DX 1 (26.06.08)
• Несколько уязвимостей в Academic Web Tools (26.06.08)
• Несколько уязвимостей в Benja CMS (26.06.08)
• SQL-инъекция в DUware DUcalendar (26.06.08)
• Повышение привилегий в Red Hat Linux (26.06.08)
• Обход ограничений безопасности в JSCAPE Secure FTP Applet (25.06.08)
• PHP-инклюдинг в Dagger (25.06.08)
• Межсайтовый скриптинг в phpMyAdmin (25.06.08)
• Инклюдинг локальных файлов в AproxEngine (25.06.08)
• Несколько уязвимостей в CCleague Pro (25.06.08)
• Уязвимость при обработке JavaScript метода в Adobe Reader и Acrobat (25.06.08)
• PHP-инклюдинг в RSS-aggregator (25.06.08)
• SQL-инъекция в sHibby sHop (25.06.08)
• SQL-инъекция в Online Fantasy Football League (25.06.08)
• Инклюдинг локальных файлов в FubarForum (25.06.08)
• Обход ограничений безопасности в j00lean-CMS (25.06.08)
• SQL-инъекция в AJ HYIP (25.06.08)
• Загрузка произвольных файлов в le.cms (25.06.08)
• Повышение привилегий в Apple Mac OS X (24.06.08)
• SQL-инъекция в Joomla EXP Shop (24.06.08)
• PHP-инклюдинг в Hedgehog-CMS (24.06.08)
• Межсайтовый скриптинг в HTML Purifier (24.06.08)
• PHP-инклюдинг в Jamroom (24.06.08)
• Несколько уязвимостей в Call of Duty 4: Modern Warfare (24.06.08)
• PHP-инклюдинг в ODARS (24.06.08)
• SQL-инъекция в IGSuite (24.06.08)
• SQL-инъекция в emuCMS (24.06.08)
• SQL-инъекция в Samart-CMS (24.06.08)
• Переполнение буфера в NConvert и GFL SDK (24.06.08)
• PHP-инклюдинг в MiGCMS (24.06.08)
• Множественные уязвимости в eLineStudio Site Composer (24.06.08)
• Обход каталога в WISE-FTP (24.06.08)
• Обход каталога в Classic FTP (24.06.08)
• Выполнение произвольного кода в Xen (21.06.08)
• Отказ в обслуживании в Kolab Server (21.06.08)
• Множественные уязвимости в Apple Safari для Windows (21.06.08)
• Межсайтовый скриптинг в TYPO3 DCD GoogleMap (20.06.08)
• SQL-инъекция в Carscripts Classifieds (20.06.08)
• Множественные уязвимости в TYPO3 расширениях (20.06.08)
• Межсайтовый скриптинг в CGIWrap (20.06.08)
• Межсайтовый скриптинг в DekiWiki (20.06.08)
• SQL-инъекция в Maxtrade AIO (20.06.08)
• SQL-инъекция в BoatScripts Classifieds (20.06.08)
• Множественные уязвимости в FreeType в Sun Solaris (20.06.08)
• Уязвимость при обработке IMAP команд в SurgeMail (20.06.08)
• Отказ в обслуживании в S.T.A.L.K.E.R.: Shadow of Chernobyl (20.06.08)
• Несколько уязвимостей в doITLive CMS (20.06.08)
• SQL-инъекция в Easy Webstore (20.06.08)
• SQL-инъекция в MyBizz-Classifieds (20.06.08)
• Несколько уязвимостей в Drupal TrailScout (20.06.08)
• Переполнение буфера в OFFSystem (20.06.08)
• Множественные уязвимости в модуле Apache в IBM HMC (20.06.08)
• Отказ в обслуживании в Cisco Intrusion Prevention System (20.06.08)
• Инклюдинг локальных файлов в Exero CMS (20.06.08)
• Выполнение произвольного кода в Mozilla Firefox (20.06.08)
• Trojan-PSW.Win32. Hangame.cn (19.06.08)
• Virus.Win32. Hala.a (19.06.08)
• Trojan-Downloader.Win32. Small.dnk (19.06.08)
• Trojan-Downloader.Win32. Banload.cia (19.06.08)
• Worm.Win32. AutoRun.bhx (19.06.08)
• IM-Worm.Win32. VB.ev (19.06.08)
• Trojan.Win32. Patched.br (19.06.08)
• Повышение привилегий в BlueCoat WinProxy (19.06.08)
• Инклюдинг локальных файлов в Open Azimyt CMS (19.06.08)
• Повышение привилегий в продуктах SafeNet (19.06.08)
• Повышение привилегий в Cisco VPN Client (19.06.08)
• SQL-инъекция в easyTrade (19.06.08)
• Повышение привилегий в Deterministic Network Enhancer (19.06.08)
• SQL-инъекция в eroCMS (19.06.08)
• Межсайтовый скриптинг в ManageEngine OpUtils (19.06.08)
• Межсайтовый скриптинг в Adobe Flex (19.06.08)
• SQL-инъекция в BASIC-CMS (19.06.08)
• Повышение привилегий в Symantec Altiris Notification Server (19.06.08)
• SQL-инъекция в Comparison Engine Power (19.06.08)
• Обход каталога в UltraEdit (19.06.08)
• Межсайтовый скриптинг в CRE Loaded (19.06.08)
• Межсайтовый скриптинг в OpenDocMan (19.06.08)
• Межсайтовый скриптинг в Novell eDirectory (19.06.08)
• SQL-инъекция в BlognPlus (19.06.08)
• SQL-инъекция в MyMarket (18.06.08)
• Раскрытие данных в No-IP Windows Dynamic Update Client (18.06.08)
• Отказ в обслуживании в Sun Java System Calendar Server (18.06.08)
• Отказ в обслуживании в Crysis (18.06.08)
• Межсайтовый скриптинг в MediaWiki WikiHiero (18.06.08)
• Отказ в обслуживании в ClamAV (18.06.08)
• Уязвимость при обработке пакетов в Skulltag (18.06.08)
• Отказ в обслуживании в Fetchmail (18.06.08)
• SQL-инъекция в Pre ADS Portal (18.06.08)
• SQL-инъекция в WebChamado (18.06.08)
• SQL-инъекция в E-SMART CART (18.06.08)
• SQL-инъекция в gllcTS2 (18.06.08)
• SQL-инъекция в PHP JOBWEBSITE PRO (18.06.08)
• Инклюдинг локальных файлов в devalcms (18.06.08)
• Несколько уязвимостей в Webmatic (18.06.08)
• SQL-инъекция в Clever Copy (17.06.08)
• Повреждение памяти в ядре Linux (17.06.08)
• Выполнение произвольных команд в XChat (17.06.08)
• Несколько уязвимостей в WallCity-Server Shoutcast Admin Panel (17.06.08)
• Множественные уязвимости в Contenido (17.06.08)
• SQL-инъекция в PHPMyCart (17.06.08)
• SQL-инъекция в Pre Job Board (17.06.08)
• SQL-инъекция в EZCMS (17.06.08)
• SQL-инъекция в Cartweaver (17.06.08)
• Межсайтовый скриптинг в Lyris ListManager (17.06.08)
• SQL-инъекция в AlstraSoft AskMe Pro (17.06.08)
• Обход каталога в 3D-FTP Client (17.06.08)
• Межсайтовый скриптинг в vBulletin (17.06.08)
• Межсайтовый скриптинг в RoundCube Webmail (17.06.08)
• Обход каталога в Glub Tech Secure FTP (17.06.08)
• Выполнение произвольных команд в Vim (17.06.08)
• Обход ограничений безопасности в Novell iPrint Client (17.06.08)
• Межсайтовый скриптинг в Turba (17.06.08)
• Раскрытие данных в Crysis (17.06.08)
• Межсайтовый скриптинг в продуктах Horde (17.06.08)
• Уязвимость в e1000g Gigabit Ethernet драйвере в Sun Solaris (17.06.08)
• PHP-инклюдинг в Mambo (17.06.08)
• Переполнение буфера в muvee autoProducer DXTTextOutEffect ActiveX компоненте (17.06.08)
• SQL-инъекция в Family Connections (17.06.08)
• Переполнение буфера в Dana IRC Client (17.06.08)
• Уязвимость в реализации SNMPv3 в Sun Solaris (17.06.08)
• Множественные уязвимости в X Sever в Sun Solaris (17.06.08)
• SQL-инъекция в AWBS (17.06.08)
• Межсайтовый скриптинг в продуктах Xerox Copier/Printer (14.06.08)
• Межсайтовый скриптинг в Kronos webTA (14.06.08)
• Инклюдинг локальных файлов в FOG Forum (14.06.08)
• Множественные уязвимости в yblog (13.06.08)
• Несколько уязвимостей в Absolute Banner Manager XE (13.06.08)
• Несколько уязвимостей в Absolute News Manager XE (13.06.08)
• Множественные уязвимости в Gallery (13.06.08)
• Уязвимость при обработке расширений файлов в Achievo (13.06.08)
• Уязвимость в модуле UltraSPARC в Sun Solaris (13.06.08)
• Межсайтовый скриптинг в Absolute Form Processor XE (13.06.08)
• Выполнение произвольного PHP кода в Drupal Magic Tabs (13.06.08)
• Целочисленное переполнение в Sun StarOffice/StarSuite (13.06.08)
• Обход ограничений безопасности в Sun Java System Access Manager (13.06.08)
• SQL-инъекция в Pooya Site Builder (13.06.08)
• Множественные уязвимости в браузере Opera (13.06.08)
• SQL-инъекция в JAMM CMS (13.06.08)
• Межсайтовый скриптинг в Drupal Taxonomy Image (13.06.08)
• Уязвимость в реализации SNMPv3 в Ingate Firewall и SIParator (13.06.08)
• SQL-инъекция в IPTBB (13.06.08)
• Межсайтовый скриптинг в Absolute Control Panel XE (13.06.08)
• Множественные уязвимости в Drupal Aggregation Module (13.06.08)
• Обход ограничений безопасности в Drupal Node Hierarchy (13.06.08)
• Переполнение буфера в продуктах Citect (13.06.08)
• Повышение привилегий в dotProject (13.06.08)
• SQL-инъекция в eFiction (13.06.08)
• Множественные уязвимости в SyndeoCMS (12.06.08)
• Уязвимость при обработке запросов в net2ftp (12.06.08)
• Множественные уязвимости в TYPO3 (12.06.08)
• Переполнение буфера в IBM OS/400 (12.06.08)
• Несколько уязвимостей в Todd Woolums ASP News Management (12.06.08)
• Обход ограничений безопасности в NetScout Visualizer и InfiniStream (12.06.08)
• Уязвимость в реализации SNMPv3 в Juniper Networks Session and Resource Control (12.06.08)
• Обход каталога в TNTforum (12.06.08)
• Межсайтовый скриптинг в GlassFish (12.06.08)
• Уязвимость завышения на единицу в NASM (12.06.08)
• Межсайтовый скриптинг в Tornado Knowledge Retrieval System (12.06.08)
• Переполнение буфера в Logitech Desktop Messenger BackWeb ActiveX компоненте (12.06.08)
• Переполнение буфера в Black Ice Annotation SDK ActiveX компоненте (12.06.08)
• Уязвимость в реализации SNMPv3 в продуктах Cisco (12.06.08)
• Отказ в обслуживании в Apache mod_proxy (12.06.08)
• Переполнение буфера в BackWeb Lite Install Runner ActiveX компоненте (12.06.08)
• Множественные уязвимости в FreeType (12.06.08)
• Уязвимость при обработке LDAP запросов в Microsoft Windows (11.06.08)
• Несколько уязвимостей в Pragmatic General Multicast в Microsoft Windows (11.06.08)
• Выполнение произвольных команд в Microsoft Speech API (11.06.08)
• Уязвимость при обработке MJPEG/SAMI файлов в Microsoft DirectX (11.06.08)
• Повышение привилегий в WINS в Microsoft Windows (11.06.08)
• Ошибка завышения на единицу в Motion (11.06.08)
• Уязвимость в Bluetooth стеке в Microsoft Windows (11.06.08)
• Повреждение памяти в Microsoft Internet Explorer (11.06.08)
• Спуфинг атака в Net-SNMP (11.06.08)
• SQL-инъекция в Joomla JoomlaDate (11.06.08)
• Несколько уязвимостей в IBM Workplace (11.06.08)
• Выполнение произвольного кода в ядре Linux (11.06.08)
• SQL-инъекция в Pilot Cart (11.06.08)
• Множественные уязвимости в Realm CMS (11.06.08)
• Отказ в обслуживании в Iconfidant SSH (11.06.08)
• SQL-инъекция в Courier-Authlib (11.06.08)
• Несколько уязвимостей в Real-Estate-Website (11.06.08)
• Целочисленное переполнение в OpenOffice (11.06.08)
• Межсайтовый скриптинг в PHP Image Gallery (11.06.08)
• SQL-инъекция в Powie pNews (11.06.08)
• Обход ограничений безопасности в Fujitsu Interstage (11.06.08)
• Отказ в обслуживании в Linksys WRH54G (11.06.08)
• Worm.Win32. Autorun.cpe (10.06.08)
• Trojan-Dropper.Win32. Pincher.g (10.06.08)
• Trojan-Downloader.VBS. Psyme.ju (10.06.08)
• Trojan-Downloader.JS. Agent.sv (10.06.08)
• SQL-инъекция в Joomla GameQ (10.06.08)
• SQL-инъекция в Joomla Rapid Recipe (10.06.08)
• Повышение привилегий в openwsman (10.06.08)
• Переполнение буфера в Novell GroupWise Messenger (10.06.08)
• Несколько уязвимостей в VLC Media Player (10.06.08)
• SQL-инъекция в Joomla yvComment (10.06.08)
• PHP-инклюдинг в BrowserCRM (10.06.08)
• SQL-инъекция в JiRo's FAQ Manager eXperience (10.06.08)
• Множественные уязвимости в IBM DB2 (10.06.08)
• CSRF атака в Akamai Red Swoosh Client (07.06.08)
• SQL-инъекция в Joomla EasyBook (07.06.08)
• Обход каталога в ALFTP FTP клиенте (07.06.08)
• SQL-инъекция в e107 eChat (07.06.08)
• Отказ в обслуживании в Exiv2 (07.06.08)
• Небезопасное шифрование данных в StorageCrypt (07.06.08)
• Выполнение произвольного PHP кода в 1Book (07.06.08)
• Множественные уязвимости в Black Ice Barcode SDK (07.06.08)
• Множественные уязвимости в GraphicsMagick (07.06.08)
• Trojan-Downloader. JS.Agent.sv (06.06.08)
• Trojan-Spy.Win32. Iespy.od (06.06.08)
• Trojan-Clicker.HTML. IFrame.bk (06.06.08)
• Trojan-Downloader.Win32. Tiny.aly (06.06.08)
• Trojan-Downloader.Win32. Zanoza.ey (06.06.08)
• Мнемонические формулы для запоминания паролей (06.06.08)
• Несколько уязвимостей в Slash (06.06.08)
• SQL-инъекция в Joomla Simple Shop Galore (06.06.08)
• Отказ в обслуживании в Asterisk Addons (06.06.08)
• Межсайтовый скриптинг в SamTodo (06.06.08)
• Множественные уязвимости в Cisco ASA и PIX (06.06.08)
• Отказ в обслуживании в Sun Service Tag (06.06.08)
• Ошибка завышения на единицу в Sun Solaris (06.06.08)
• Несколько уязвимостей в PHP Address Book (06.06.08)
• SQL-инъекция в PowerPhlogger (06.06.08)
• SQL-инъекция в Joomla JotLoader (06.06.08)
• Загрузка произвольных файлов в Akamai Download Manager ActiveX компоненте (06.06.08)
• Переполнение буфера в NASA BigView (06.06.08)
• Множественные уязвимости в 427BB (06.06.08)
• Межсайтовый скриптинг в phpInstantGallery (06.06.08)
• Переполнение буфера в продуктах Kaspersky (05.06.08)
• Обход ограничений безопасности в Skype (05.06.08)
• Множественные уязвимости в Sun Java System Active Server Pages (05.06.08)
• Обход каталога в BitKinex (05.06.08)
• Множественные уязвимости в QuickerSite (05.06.08)
• SQL-инъекция в Joomla JoomRadio (05.06.08)
• Переполнение буфера в Magic Rm AVI Mpeg to MP3 Converter & Editor NCTAudioGrabber2 ActiveX компоненте (05.06.08)
• Выполнение произвольных сценариев в Sleipnir и Grani (05.06.08)
• SQL-инъекция в CMS Easyway (05.06.08)
• Уязвимость в IBM WebSphere Application Server (05.06.08)
• Переполнение буфера в продуктах MightSOFT в NCTAudioGrabber2 ActiveX компоненте (05.06.08)
• SQL-инъекция в Joomla JooBlog (05.06.08)
• SQL-инъекция в Joomla IDoBlog (05.06.08)
• Переполнение буфера в CA Secure Content Manager (05.06.08)
• Переполнение буфера в Code-it Software NCTAudioGrabber2 ActiveX компоненте (05.06.08)
• Переполнение буфера в Evolution (05.06.08)
• Множественные уязвимости в HP Instant Support HPISDataManager.dll ActiveX колмпоненте (05.06.08)
• Переполнение буфера в Saga CD Ripper NCTAudioGrabber2 ActiveX компоненте (05.06.08)
• Переполнение буфера в Ease Jukebox NCTSoft ActiveX компонентах (05.06.08)
• Выполнение произвольного кода в Icona SpA DownloaderActiveX ActiveX Control Module (05.06.08)
• SQL-инъекция в Battle Blog (05.06.08)
• Множественные уязвимости в MDaemon (04.06.08)
• Межсайтовый скриптинг в Apache Tomcat (04.06.08)
• Выполнение произвольного кода в HP StorageWorks Storage Mirroring Software (04.06.08)
• Межсайтовый скриптинг в meBiblio (04.06.08)
• Множественные уязвимости в SMEweb (04.06.08)
• Множественные уязвимости в LimeSurvey (04.06.08)
• SQL-инъекция в Joomla Bible Study (04.06.08)
• SQL-инъекция в OtomiGenX (04.06.08)
• SQL-инъекция в HiveMaker Professional (04.06.08)
• Спуфинг атака в Online Backup 24 Client (04.06.08)
• Trojan-Downloader.VBS. Psyme.ef (03.06.08)
• Trojan-Downloader.VBS. Agent.ch (03.06.08)
• Trojan-Downloader.Win32. Small.tot.tot (03.06.08)
• Переполнение буфера в freeSSHd (03.06.08)
• Инклюдинг локальных файлов в PassWiki (03.06.08)
• Переполнение буфера в Alt-N SecurityGateway (03.06.08)
• SQL-инъекция в Joomla PrayerCenter (03.06.08)
• SQL-инъекция в Joomla MyContent (03.06.08)
• Множественные уязвимости в Ourgame GLWorld ActiveX компоненте (03.06.08)
• Раскрытие данных в Sun Cluster (03.06.08)
• Множественные уязвимости в Social Site Generator (03.06.08)
• SQL-инъекция в PsychoStats (03.06.08)
• SQL-инъекция в TorrentTrader (03.06.08)
• Межсайтовый скриптинг в DotNetNuke (03.06.08)
• Несколько уязвимостей в GreenSQL-Console (03.06.08)
• Обход аутентификации в LokiCMS (03.06.08)
• Обход ограничений безопасности в ikiwiki (03.06.08)
• Множественные уязвимости в CMSimple (03.06.08)
• Обход каталога в FFFTP (03.06.08)
• Межсайтовый скриптинг в Kaya (03.06.08)
• Выполнение произвольного кода в Apple Safari (03.06.08)
• Множественные уязвимости в продуктах VMware (03.06.08)
• Переполнение буфера в Audio Editor Plus NCTAudioInformation2 ActiveX компоненте (31.05.08)
• Переполнение буфера в Crystal MP3 Recorder NCTAudioInformation2 ActiveX компоненте (31.05.08)
• Переполнение буфера в Powerful Audio Tool NCTAudioInformation2 ActiveX компоненте (31.05.08)
• Переполнение буфера в Easy Audio Redactor NCTAudioInformation2 ActiveX компоненте (31.05.08)
• SQL-инъекция в DVBBS (31.05.08)
• Переполнение буфера в My Phone Files Media Studio NCTAudioInformation2 ActiveX компоненте (31.05.08)
• Переполнение буфера в Total Audio Recorder and Editor NCTAudioInformation2 ActiveX компоненте (31.05.08)
• Переполнение буфера в Total Audio Capture NCTAudioInformation2 ActiveX компоненте (31.05.08)
• Межсайтовый скриптинг в Kent Web Mart (31.05.08)
• SQL-инъекция в Airvae Commerce (31.05.08)
• Несколько уязвимостей в CMS from Scratch (31.05.08)
• Спуфинг атака в IDrive Online Backup (31.05.08)
• Межсайтовый скриптинг в Xerox DocuShare (31.05.08)
• Переполнение буфера в 4U WMA MP3 Converter NCTAudioInformation2 ActiveX компоненте (31.05.08)
• Спуфинг атака в AhsayOBM и AhsayACB (31.05.08)
• Переполнение буфера в Alive MP3 WAV Converter NCTAudioInformation2 ActiveX компоненте (31.05.08)
• Межсайтовый скриптинг в Calcium (31.05.08)
• Переполнение буфера в Power Audio CD Burner NCTAudioInformation2 ActiveX компоненте (31.05.08)
• Переполнение буфера в Power Audio CD Grabber NCTAudioInformation2 ActiveX компоненте (31.05.08)
• Переполнение буфера в CinematicMP3 NCTAudioInformation2 ActiveX компоненте (31.05.08)
• Обход ограничений безопасности в system-config-network в Fedora (31.05.08)
• Множественные уязвимости в Apple Mac OS X (31.05.08)
• Доверяй но проверяй 2 или много шума из-за Flash Player (30.05.08)
• Тактическая эксплуатация, часть вторая, Эксплуатация информации (30.05.08)
• Несколько уязвимостей в imlib2 (30.05.08)
• Обход каталога в Symantec Backup Exec System Recovery (30.05.08)
• Спуфинг атака в SteadyBackup Online Backup Manager (30.05.08)
• Использование небезопасных методов в CA Internet Security Suite ActiveX компоненте (30.05.08)
• Выполнение произвольного кода в CiscoWorks Common Services (30.05.08)
• SQL-инъекция в PHPhotoalbum (30.05.08)
• Уязвимость при обработке архивов в cbrPager (30.05.08)
• Спуфинг атака в BullGuard Backup (30.05.08)
• Trojan-Downloader.Win32. VB.bnp (29.05.08)
• Exploit.JS. Agent.bl (29.05.08)
• Exploit.VBS. Phel.dd (29.05.08)
• Trojan-Clicker.Win32. Tiny.b (29.05.08)
• Trojan-Downloader.VBS. Psyme.bn (29.05.08)
• Trojan-Downloader.Win32. Diehard.di (29.05.08)
• Worm.Win32. Delf.aj (29.05.08)
• Переполнение буфера в NCTSoft Products NCTAudioInformation2 ActiveX компоненте (29.05.08)
• Несколько уязвимостей в eMule X-Ray (29.05.08)
• Переполнение буфера в NCTSoft NCTAudioEditor NCTAudioGrabber2 ActiveX компоненте (29.05.08)
• Отказ в обслуживании в OpenSSL (29.05.08)
• CSRF атака в AjaXplorer (29.05.08)
• Переполнение буфера в Samba (29.05.08)
• Множественные уязвимости в EMC AlphaStor (29.05.08)
• Обход ограничений безопасности в spamdyke (29.05.08)
• Уязвимость при обработке JPEG изображений в Motorola RAZR (29.05.08)
• Межсайтовый скриптинг в Ortro (29.05.08)
• Переполнение буфера в Creative Software AutoUpdate Engine ActiveX компоненте (29.05.08)
• Несколько уязвимостей в DT Centrepiece (29.05.08)
• SQL-инъекция в CKGold (29.05.08)
• SQL-инъекция в MAXSITE (29.05.08)
• Множественные уязвимости в Quate CMS (29.05.08)
• Выполнение произвольного кода в Adobe Flash Player (28.05.08)
• SQL-инъекция в phpFix (28.05.08)
• SQL-инъекция в ClassSystem (28.05.08)
• Межсайтовый скриптинг в TYPO3 kj_imagelightbox2 (28.05.08)
• SQL-инъекция в TYPO3 sg_zfelib (28.05.08)
• Межсайтовый скриптинг в Safari Montage (28.05.08)
• Уязвимость в ядре Linux (28.05.08)
• Обход каталога в CuteFTP (28.05.08)
• Межсайтовый скриптинг в Mini CWB (28.05.08)
• Спуфинг атака в ThinkVantage System Update (27.05.08)
• Несколько уязвимостей в Mambo (27.05.08)
• PHP-инклюдинг в phpRaider (27.05.08)
• Межсайтовый скриптинг в Starsgames Control Panel (27.05.08)
• Инклюдинг локальных файлов в OneCMS (27.05.08)
• PHP-инклюдинг в plusPHP Short URL Multi-User Script (27.05.08)
• Раскрытие данных в SaraB (27.05.08)
• Раскрытие данных в encrypt Anubis (27.05.08)
• Несколько уязвимостей в Xomol CMS (27.05.08)
• Обход каталога в Core FTP (27.05.08)
• Уязвимость в eMule Plus (27.05.08)
• SQL-инъекция в MxBB Portal (27.05.08)
• Обход ограничений безопасности в libpam-pgsql (27.05.08)
• Межсайтовый скриптинг в PCPIN Chat (27.05.08)
• SQL-инъекция в RoomPHPlanning (27.05.08)
• Несколько уязвимостей в EntertainmentScript (27.05.08)
• Межсайтовый скриптинг в phpFreeForum (24.05.08)
• Неавторизованный доступ в HP-UX Secure Shell (24.05.08)
• Раскрытие данных в Cerberus Helpdesk (24.05.08)
• Несколько уязвимостей в Sava CMS (24.05.08)
• Межсайтовый скриптинг в BMForum (24.05.08)
• SQL-инъекция в AbleDating (24.05.08)
• Межсайтовый скриптинг в Xerox WorkCentre (24.05.08)
• Множественные уязвимости в Apple iCal (24.05.08)
• Несколько уязвимостей в SETroubleShoot (24.05.08)
• Межсайтовый скриптинг в Barracuda Spam Firewall (24.05.08)
• Обход ограничений безопасности в gnome-screensaver (24.05.08)
• Уязвимость при обработке HTTP запросов в Interchange (23.05.08)
• Обход ограничений безопасности в Stunnel (23.05.08)
• Переполнение буфера в IBM Lotus Sametime (23.05.08)
• Раскрытие данных в ftpd в IBM AIX (23.05.08)
• Уязвимость состояния операции в Sun Solaris (23.05.08)
• Межсайтовый скриптинг в SAP Web Application Server (23.05.08)
• Множественные уязвимости в Trillian (23.05.08)
• Утечка памяти в vsftpd (23.05.08)
• Обход ограничений безопасности в Snort (23.05.08)
• Множественные уязвимости в Cisco Service Control Engine (22.05.08)
• Повышение привилегий в Cisco Voice Portal (22.05.08)
• SQL-инъекция в FicHive (22.05.08)
• Уязвимость в реализации Secure Shell в Cisco IOS (22.05.08)
• Межсайтовый скриптинг в AppServ (22.05.08)
• Уязвимость при обработке XSL файлов в libxslt (22.05.08)
• SQL-инъекция в ComicShout (22.05.08)
• Множественные уязвимости в FileZilla (22.05.08)