Websecurity - Веб безпека

В даній добірці уразливості в веб додатках:

• wu-ftpd fb_realpath() off-by-one bug (деталі)
• Cross-site scripting (XSS) vulnerability in Magic News Plus 1.0.2 (деталі)
• PHP remote file inclusion vulnerability in Magic News Plus 1.0.2 (деталі)
• WebSpell > 4.0 Authentication Bypass and arbitrary code execution (деталі)
• Online Web Building v2.0 (id) Remote SQL Injection (деталі)
• Ultimate Fun Book 1.02 (function.php) Remote File Include Vulnerability: (деталі)
• DZCP (Devilz Clanportal) <= 1.4.5 Mysql Data viewable (деталі)
• PHP remote file inclusion vulnerability in Geoffrey Golliher Axiom Photo/News Gallery (axiompng) (деталі)
• SQL injection vulnerability in @lex Guestbook (деталі)
• PHP-інклюдинг в cwmVote (деталі)
• Міжсайтовий скриптінг в Novell: Netware 6.5 SP5-SP6 (деталі)
• Уразливість при обробці команди PORT в Dream FTP Server (деталі)
• Multiple directory traversal vulnerabilities in @lex Guestbook (деталі)
• cacti cmd injection (деталі)
• PHP-інклюдинг в cwmCounter (деталі)

This entry was posted on 16:25 05.02.2008 and is filed under Уразливості. You can follow any responses to this entry through the RSS 2.0 feed.