Новости IT Безопастность

Отказ в обслуживании в Opera

04-07-2006 09:42

Удаленный пользователь может вызвать отказ в обслуживании.

полное изложение

Отказ в обслуживании в ядре Linux

04-07-2006 09:38

Удаленный пользователь может вызвать отказ в обслуживании системы.

полное изложение

Межсайтовый скриптинг и обход ограничений безопасности в Invision Power Board

04-07-2006 09:37

Удаленный пользователь может произвести XSS нападение и обойти некоторые ограничения безопасности.

полное изложение

Обход каталога в QuickZip

04-07-2006 09:37

Удаленный пользователь может скомпрометировать уязвимую систему.

полное изложение

Межсайтовый скриптинг в PHP iCalendar

04-07-2006 09:36

Удаленный пользователь может произвести XSS нападение.

полное изложение

Обход ограничений безопасности в MyBB

04-07-2006 09:35

Удаленный пользователь может обойти некоторые ограничения безопасности.

полное изложение

90% заводов по производству оптических дисков в России производят нелицензионную продукцию наряду с лицензионной

03-07-2006 22:18

Американский координатор по соблюдению прав на интеллектуальную собственность, отмечает следующее: «В России не может быть конкурентноспособной по всему миру, основанной на знаниях экономики, без строгого соблюдения прав на интеллектуальную собственность».

полное изложение

CVE-2006-3340

02-07-2006 23:00

Multiple PHP remote file inclusion vulnerabilities in Pearl For Mambo module 1.6 for Mambo, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via the (1) phpbb_root_path parameter in (a) includes/functions_cms.php and the (2) GlobalSettings[templatesDirectory] parameter in multiple files in the"includes"directory including (b) adminSensored.php, (c) adminBoards.php, (d) adminAttachments.php, (e) adminAvatars.php, (f) adminBackupdatabase.php, (g) adminBanned.php, (h) adminForums.php, (i) adminPolls.php, (j) adminSmileys.php, (k) poll.php, and (l) move.php.

полное изложение

CVE-2006-3341

02-07-2006 23:00

SQL injection vulnerability in annonces-p-f.php in MyAds module 2.04jp for Xoops allows remote attackers to execute arbitrary SQL commands via the lid parameter.

полное изложение

CVE-2006-3342

02-07-2006 23:00

Cross-site scripting (XSS) vulnerability in index.php in Arctic 1.0.2 and earlier allows remote attackers to inject arbitrary web script or HTML via the query parameter in a search cmd.

полное изложение