Программа: Linux kernel версии до 2.6.16.7

Опасность: Низкая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет локальному пользователю обойти ограничения безопасности.

Уязвимость существует из-за того, что функция "mprotect()... Читать дальше »

Программа: Musicbox 2.3 Beta 3, возможно другие версии.

Опасность: Средняя

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных прило... Читать дальше »

Программа: Fuju News, возможно более ранние версии

Опасность: Средняя

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности и выполнить произвольные SQL команды в базе данных при... Читать дальше »

Файл hosts, расположеный в каталоге %WINDIR%/SYSTEM32/DRIVERS/, используется для создания соответствия DNS имени хостов и их IP адресами. Также этот файл часто используется для блокировки доступа к определенным Web сайтам, например, многие вирусы про... Читать дальше »

Патч MS06–015 был одним из пяти, выпущенных Microsoft на прошлой неделе для исправления «критических уязвимостей», в том числе и в Internet Explorer. Ошибка позволяла хакерам удаленно выполнять произвольный код. Однако в составе патча содержится новы... Читать дальше »

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "pc" сценария index.php, в параметрах "pnom" и "pcourriel" в ... Читать дальше »

Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "cur_password" в сценарии profile.php во время редактирования профиля. Удаленный пользователь мо... Читать дальше »

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "vwar_root" в сценарии "modules/vWar_Account/includes/functions_co... Читать дальше »

Программа: Internet Explorer

Нападающий может подменить адрес своего сайта открыв предварительно ориганльный.

Пример в разделе Download

http://www.xakep.ru