Подборка уязвимостей
В данной подборке уязвимости в веб приложениях:
* Trend micro - IWSVA / IWSS - Authorization module password leak ( детали )
* LedgerSMB Security Advisory: Multiple Vulnerabilities ( детали )
* CMS SQL Injection Vulnerabilities ( детали )
* Silverstripe <= v2.3.4: two XSS vulnerabilities ( детали )
* Vulnerability in SQL-Ledger ( [url=http://securityvulns.ru/
Межсайтовый скриптинг XOOPS SmartMedia 0.85 Module
Найденный уязвимость позволяет удаленному пользователю произвести XSS нападение.
Демо:
http://server/[path]/modules/smartmedia/folder.php?categoryid=[XSS]
Xxasp 3.3.2 SQL Injection
Уязвимость позволяет удаленному пользователю произвести SQL иньекцию
Демо:
# demo.link/disk/ShareList.asp?Action=Main&SearchType=SearchFileType&SearchCondition=rar' and 1=2 union select 1,2,3,4,5,6,7,8,9,10,11,AdminName,AdminPwd,14,15,16,17 from TW_Admin where '1'='1
WordPress Polls 2.x Incorrect Flood Filter
Переполнение буфера в Magic Music Player
Найденный уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за того, что приложение использует уязвимую версию FMOD Ex (fmodex.dll). Подробное описание уязвимости:
XSS нападение в Quick.CMS
Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной проверки подлинности HTTP запросов перед выполнением некоторых действий. Удаленный пользователь может произвести CSRF нападение и удалить данные в приложении.
XSS в Ruby on Rails
Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной фильтрации данных в функции strip_tags. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
Множественные уязвимости в Opera
Множественные уязвимости в MySQL
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести спуфинг атаку и вызвать отказ в обслуживании.
1. Уязвимость существует из-за ошибки в функции vio_verify_callback() в MySQL клиентах, собранных с поддержкой OpenSSL. Удаленный пользователь может произвести атаку «человек посередине» с помощью MySQL сервера, использующего сертификат с нулевой глубиной.
Межсайтовый скриптинг в Cacti
Описание: Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки входных данных в параметре "name" в сценарии data_input.php (и потенциально в других сценариях). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
URL производителя: www.cacti.net
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- …
- следующая ›
- последняя »
