W wyniku prowadzonych przez nasz zespół badań, zostanie zaprezentowany atak omijania mechanizmów bezpieczeństwa na przykładzie produktu światowego lidera w dziedzinie systemów IDS/IPS – Systemu IDP firmy Juniper Networks. (więcej…)

Wiele poważnych błędów w systemie Site at School CMS znaleźli w 2006 roku specjaliści VenturoLab. Niektóre z poważnych błędów implikowały powstanie kolejnych równie bardzo poważnych nieprawidłowości. Powstawały krzyżowe podatności. (więcej…)

W 2006 roku specjaliści VenturoLab wykryli kilka bardzo poważnych błędów w systemie CMS – Eskolar w wersji 0.9.0.0 Błędy pozwalały na zalogowanie się jako administrator, odczyt nieszyfrowanych haseł z bazy danych. (więcej…)

W 2006 roku specjaliści VenturoLab opublikowali kilka bardzo poważnych błędów w systemie zarządzania treścią Netious CMS v 0.4. Wszystkie błędy pozwalały na zalogowanie się do systemu z uprawnieniami administratora. (więcej…)

W 2006 roku specjaliści VenturoLab opublikowali błąd w systemie CMS Ottoman w wersji 1.1.3. Błąd pozwalał zdalne uruchomienie dowolnego kodu na serwerze, na którym działa aplikacja Ottoman. (więcej…)

Zespół VenturoLab znalazł kilka błedów w popularnym routerze klasy SOHO – Linksys WRT54GC.

Wykryte zostało kilka błędów klasy XSS, DoS oraz Persistent XSS. Testowane wersje firmware to najnowsza na dzisiejszy dzień wersja 1.01.5 oraz wersja dostarczona przez producenta sprzętu – 1.00.7 (więcej…)