Лабораторија за истражување и развој на информациска безбедност.
::- Последни Ранливости -::
• TP-Link NC200/NC220 Cloud Camera Hard-Coded Credentials
• up.time 7.5.0 Upload And Execute File Exploit
• up.time 7.5.0 Arbitrary File Disclose And Delete Exploit
• up.time 7.5.0 XSS And CSRF Add Admin Exploit
• up.time 7.5.0 Superadmin Privilege Escalation Exploit
• Microweber v1.0.3 File Upload Filter Bypass Code Execution
• Microweber v1.0.3 Stored XSS And CSRF Add Admin Exploit
• ArticleFR 3.0.6 CSRF Add Admin Exploit
• ArticleFR 3.0.6 Multiple Script Injection Vulnerabilities
• Cisco AnyConnect Secure Mobility Client Command Execution
::- Статус -::
Нова верзија на ZSL веб страницата е на пат. Посетете не пак за v3.0 ;)
Во компјутерска безбедност, терминот ранливост е слабост која му овозможува на напаѓачот да ја намали информациската гаранција на некој систем. Ранливост се дели на 3 дела: системска подлежност или мана, напаѓачот пристапува до маната и способност на напаѓачот да ја експлоатира маната.
За да постои ранливост, напаѓачот мора да поседува барем една применлива алатка или техника со која ќе се конектира до системската слабост. Во оваа рамка, ранливост исто така се нарекува и површина на напад. Безбедносен ризик може исто така да се класифицира и како ранливост. Ранливост со еден или повеќе извршени напади кои успешно се имплементирани исто така се нарекува експлоит.
Прозорец на ранливост е времето од кога безбедносната дупка е запознаена или манифестирана во употребениот софтвер, до, кога пристапот е отстранет, безбедносна закрпа е достапна/употребена или напаѓачот е оневозможен. Конструкции во програмските јазици кои се тешки за правилно користење можат да бидат голем извор на ранливости.
- Wikipedia
