3297 matches found
PHPNuke Cross Scripting...
Here a few holes that i've found in PHPNuke. 5 "Cross Site Scripting". http://phpnuke.org/modules.php? name=Downloads&dop=viewdownloaddetails&lid=0 2&ttitle=JAVASCRIPT http://phpnuke.org/modules.php? name=Downloads&dop=ratedownload&lid=118&ttitle =JAVASCRIPT http://phpnuke.org/modules.php?...
Атаки на подбор идентификаторов сеансов (Session ID bruteforce)
No description provided...
Проблемы с DQLHit.asp в MS Index Server (information leakage)
С помощью демонстрационного приложения можно получать сведения о файлах...
Проблемы с shell-символами в speechd (command execution)
Недостаточная проверка ввода пользователя при вызове внешней команды...
Обход Baltimore's WEBSweep (protection bypass)
Можно обойти защиту от javascript и запрещенных URL...
Уязвимости Arkeia Backup (weak encryption)
Весь протокол обмена трафиком между клиентом и сервером не зашифрован. Используются стандартные DES-пароли...
Переполнения буффера в Raytheon SilentRunner (buffer overflow)
Многочисленные переполнения при анализе сетевых протоколов...
"Code Red" Worm - Customer Impact
...
Переполнение буфера в cesarFTP, Cerberus FTPd (buffer overflow)
Переполнение буфера во многих командах...
Проблемы беспроводных клавиатур (man-in-the-middle)
Можно отслеживать и имитировть нажатия на клавиши...
Проблемы с MS ActiveSync (locked workstation access)
Можно получить доступ к заблокированной рабочей станции...
Дырки в tkserv ircd
Серьезные дырки, позволяющие DoS и удаленное выполнение кода...
Cisco Security Advisory: Cisco IOS Software Multiple SNMP Community String Vulnerabilities
-----BEGIN PGP SIGNED MESSAGE----- Cisco Security Advisory: Cisco IOS Software Multiple SNMP Community String Vulnerabilities Revision 1.0: INTERIM For Public Release 2001 February 28 11:00 US/Eastern UTC+0500 ------------------------------------------------------------------------ Summary Multip...
Очередные дырки в CGI
No description provided...
Дырки в WatchGuard SOHO
БОльшое число GET-запросов к встроенному HTTP-серверу выводят firewall из строя. Кроме того имеются многочисленные проблемы, включая переполнения буфера...
Дырки в устройчтвах VPNet VPN
С помощью source route можно обойти устройство и переслать любой трафик в защищаемую сеть. Кроме того имеются локальные проблемы, возможность атак грубой силы на пароли и стандартный SNMP-community...
Multiple Vulnerabilities in CBOS
...
Дырки в StarOffice (symlink)
Проблема символьных линков при создании временной директории...