Astra Linux – Vulnerability in pgbouncer

In PgBouncer, a password can be used after it has expired due to the fact that the authquery does not take into account Postgres’s VALID UNTIL value. This allows an attacker to log in with a password that is already expired...

Уязвимости в LIOOSYS CMS

Здравствуйте 3APA3A! Сообщаю вам о SQL Injection и Information Leakage уязвимостях в LIOOSYS CMS. Это польская коммерческая CMS. SQL Injection WASC-19: http://site/index.php?id=-120union20select201,version,3,4,5/ Information Leakage WASC-13: http://site/files/db.log Утечка лога ошибок запросов к...

уязвимость в Liesbeth base CMS

Здравствуйте, 3APA3A. Software: Liesbeth base CMS Vendor: www.doubleflex.com Vulnerability: просмотр реквизитов доступа к БД Risk: средний Date: 30.06.2007 discovered by durito damagelab -duritoatmaildotru- HTTP: durito.narod.ru www.damagelab.org +:| Details |: Просмотр реквизитов доступа к БД...