A vulnerability, which was classified as problematic, was found in ProjectSend r754. This affects an unknown part of the file process.php?do=zip_download. The manipulation of the argument client/file leads to information disclosure. It is possible to initiate the attack remotely.
A vulnerability was found in Album Lock 4.0 and classified as critical. Affected by this issue is some unknown functionality of the file /getImage. The manipulation of the argument filePaht leads to path traversal. Attacking locally is a requirement. The exploit has been disclosed to the public and may be used.
Меня зовут Леонид, я — разработчик сайта Поиск VPS. Я внимательно слежу за развивающимися проектами в сфере хостинга, и недавно заметил, что у PQ.Hosting число стран, в которых предоставляются виртуальные серверы, перевалило за 20, что сильно превышает среднее значение по отрасли (2-3 страны). Я решил побеседовать с Иваном - владельцем PQ.Hosting, который рассказал о своем пути, развитии проекта, особенностях присутствия в различных странах, ценообразовании и многих других интересных вещах. Читать далее
В Интернетах много разных очень крутых сервисов, которые позволяют сделать свой почтовый сервис с собственными адресами. Однако, захотелось приключений и появилась тяга к созданию чего-нибудь своего. Зачем что-то делать просто, если можно причудливо?Предпосылки, что и зачем описал тут: статья Читать далее
Heap-based Buffer Overflow in GitHub repository vim/vim prior to 8.2.
NULL Pointer Dereference in GitHub repository vim/vim prior to 8.2.
Server-Side Request Forgery (SSRF) in GitHub repository ionicabizau/parse-url prior to 7.0.0.
Cross-site Scripting (XSS) - Stored in GitHub repository ionicabizau/parse-url prior to 7.0.0.
A Regular Expression Denial of Service (ReDOS) vulnerability was discovered in regexfn v1.0.5 when validating crafted invalid emails.
A Regular Expression Denial of Service (ReDOS) vulnerability was discovered in scniro-validator v1.0.1 when validating crafted invalid emails.