Смотрите также связанные темы 25.09.2018 CVE-2008-4247 ftpd in OpenBSD 4.3, FreeBSD 7.0, and NetBSD 4.0 interprets long commands from an FTP client as multiple commands, which allows remote attackers to conduct cross-site request forgery (CSRF) attacks and execute arbitrary FTP commands via a long ftp:// URI that leverages an existing session from the FTP client implementation in a web browser.
06.05.2018 CVE-2009-1576 Unspecified vulnerability in Drupal 5.x before 5.17 and 6.x before 6.11, as used in vbDrupal before 5.17.0, allows user-assisted remote attackers to obtain sensitive information by tricking victims into visiting the front page of the site with a crafted URL and causing form data to be sent to an attacker-controlled site, possibly related to multiple / (slash) characters that are not properly handled by includes/bootstrap.inc, as demonstrated using the search box. NOTE: this vulnerability can be leveraged to conduct cross-site request forgery (CSRF) attacks.
13.04.2018 Мобильные телефоны становятся «лакомым кусочком» для хакеров Большинство смартфонов используют операционную систему Symbian. Это означает, что всего одна успешная хакерская атака может иметь весьма серьезные последствия.
11.08.2018 Слишком распределенная атака DDoS-атаки на русские и грузинские сайты начались и кончились так синхронно, что поневоле заподозришь участие третьей стороны. Далее
19.08.2018 CVE-2008-3716 Cross-site request forgery (CSRF) vulnerability in Harmoni before 1.6.0 allows remote attackers to make administrative modifications via a (1) save or (2) delete action to an unspecified component.
25.12.2018 Выпущена новая версия почтового сторожа SpIDer Mail 25.12.2018 Компания [Доктор Вебk объявляет о выпуске обновленной версии почтового сторожа SpIDer Mail одного из компонентов антивируса [Dr.Web для Windowsk версии 4.44. В обновленную версию компонента внесены следующие изменения: исправлены проблемы несовместимости с ISA Firewall Client; устранены проблемы при работе с исключаемыми приложениями; улучшено восстановление работоспособности модуля перехвата после сбоев в работе сети; внесены прочие незначительные исправления. Новая версия SpIDer Mail уже доступна для автоматического скачивания.
19.08.2018 WS_FTP Home/Professional FTP Client Remote Format String PoC Цель: WS_FTP Home/Professional Воздействие: Отказ в обслуживании
20.08.2018 Denial of Service Vulnerability in NFSv4 Client Kernel Module A security vulnerability in the NFSv4 client kernel module may allow a local unprivileged user who cooperates with a remote privileged user on an NFSv4 server to be able to cause all NFSv4 mounts on client systems which have an NFSv4 mount of the above NFSv4 server to become unresponsive.
21.08.2018 За новую веб-атаку, связанную с отравлением буфера обмена, отвечает Flash-ролик Атака направлена на такую популярную функцию как "копировать/вставить" (copy/paste): при помощи веб-скритов злоумышленники "подселяют" в буфер обмена операционной системы ссылку или ссылки на злонамеренный сайт с размещенным хакерским ПО.
28.08.2018 CVE-2008-3858 The Downlevel DB2RA Support component in IBM DB2 9.1 before Fixpak 4a allows remote attackers to cause a denial of service (instance crash) via a crafted CONNECT data stream that simulates a V7 client connect request.
|