ru | en
Уязвимости Эксплойты Публикации Новости О DSecRG

Новые уязвимости RSS RSS

23.07.2010 [DSECRG-09-068] SAP NetWeaver SLD - множественные уязвимости межсайтового скриптинга

В приложении SAP NetWeaver Application Server обнаружена уязвимость межсайтового скриптинга, уязвимый компонент - System Landscape Directory (SLD)

23.07.2010 [DSECRG-09-040] SAP Netweaver wsnavigator - уязвимость межсайтового скриптинга

В приложении SAP NetWeaver Application Server обнаружена уязвимость межсайтового скриптинга, уязвимый компонент - wsnavigator.

05.07.2010 [DSECRG-09-054] IBM Bladecenter Management - Множественные уязвимости

Модуль управления IBM BladeCenter содержит множественные уязвимости.

14.05.2010 [DSECRG-09-058] VMware View - уязвимость межсайтового скриптинга

Уязвимость межсайтового скриптинга в VMware Portal

15.04.2010 [DSECRG-09-049] IBM BladeCenter Management Module - Отказ в обслуживании

Данный модуль возможно перезагрузить удаленно путем отсылки специальных пакетов, что может привести к состоянию отказ в обслуживании.


12.04.2010 [DSECRG-09-053] VMware Remote Console - уязвимость формата строки

ПО содержит уязвимость при разборе формата пользовательских данных. Уязвимость может привести к выполнению произвольного кода на стороне клиента.

23.03.2010 [DSECRG-09-064] SAP GUI 7.1 - Небезопасный метод. Выполнение кода

Уязвимость обнаружена в клиентском приложении SAP GUI 7.10 и позволяет злоумышленнику выполнять произвольные команды.

11.03.2010 [DSECRG-09-039] Symantec Antivirus 10.0 ActiveX - переполнение буфера

Symantec Antivirus Client Proxy, CLIproxy.dll содержат ActiveX компонент, который уязвим к атаке - переполнение буфера.


Новости RSS RSS
23.07.2010
Новые обновления безопасности от Oracle

05.07.2010
DSecRG выступили на конференции Hack In The Box (HITB) 2010, Амстердам


Уязвимости в работе
Последние 10 наиболее актуальных обнаруженных нами и подтверждённых произодителем уязвимостей, которые на данный момент находятся в процессе устранения и/или согласования сроков публикации

[DSECRG-09-067] SAP 14.12.2009
[DSECRG-09-066] Oracle 14.12.2009
[DSECRG-09-063] Progress 13.10.2009
[DSECRG-09-057] SAP 08.09.2009
[DSECRG-09-056] SAP 08.09.2009
[DSECRG-09-050] SAP 11.08.2009
[DSECRG-09-041] Oracle 26.06.2009
[DSECRG-09-042] Oracle 26.06.2009
[DSECRG-09-047] HP 07.04.2009
[DSECRG-09-032] Oracle 18.03.2009


Публикации RSS RSS
Доклад 01.09.2010

Доклад "Обход защитных механизмов в ОС Windows" с конференции ChaosConstructions2010

Автор: Алексей Синцов


© 2002—2010, Digital Security
При использовании материалов сайта
ссылка на источник обязательна

+7 (812) 703-1547, +7 (812) 430-9130    e-mail: research@dsec.ru

Поиск