SQL-инъекция в PHP-Fusion
Программа: PHP-Fusion версии до 6.01.5 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в б…
SQL-инъекция в BLOG:CMS
Программа: BLOG:CMS 4.1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
Переполнение буфера в avast!
Программа: avast! 4.7.869 for desktops avast! 4.7.660 for servers Уязвимость позволяет удаленному пользователю выполнить …
PHP-инклюдинг в Fantastic News
Программа: Fantastic News 2.1.4, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольн…
Раскрытие данных в AuditWizard
Программа: AuditWizard 6.3.2, возможно более ранние версии. Уязвимость позволяет локальному пользователю получить доступ к…
Обход ограничений безопасности в Cisco IOS
Программа: Cisco IOS 12.0, 12.1 и 12.2 Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасно…
Раскрытие данных в продуктах Canon imageRUNNER
Программа: Canon Color imageRUNNER C3220 Canon imageRUNNER 5020 Canon imageRUNNER 8500 Canon imageRUNNER 9070 Canon imageRU…
Взломанные сайты:11.09.2006
Взломан:
Модульный блок питания Aerocool Turbine Power
Совершенно очевидное и давно назревающее решение - не блок питания с намертво запаянной малоиспользуемой лапшой проводов, а с разъемами, позволяющими конфигурировать доставку питания различным элементам компьютера по своему желанию
Защита Norton AntiVirus
Разные приколы бывают с антивирусами, но что бы он сам себя обнаруживал в качестве вируса... Неисповедимы пути NAV-а.
Пирата в США приговорили к 7 годам тюрьмы и 5 млн штрафа
Владелец крупнейшего в США пиратского сайта был приговорен к более чем 7 годам тюремного заключения. Натан Петерсон, 27 летн…
Взломанные сайты:10.09.2006
Взломан:
Обзор почтовых программ 1.0
Краткий обзор, описание и сравнительная характеристика почтовых клиентов.
Regmon 7.03
Regmon - Эта маленькая утилита иногда может оказать неоценимую помощь.
Filemon 7.03
Утилита для контроля за всем, что происходит с файловой системой - Filemon в режиме реального времени отображает всю ее деятельность.
Взломанные сайты:09.09.2006
Взломан:
Microsoft и Cisco расширяют сотрудничество
Microsoft и Cisco Systems объявили о планах сотрудничества в области информационной безопасности. Сотрудничество напр…
DoS атаки на самом деле проходят без участия большого количества компьютеров
Традиционные представления об источниках и причинах DoS-атак, а также о методах борьбы с ними могут оказаться абсолютно неве…
Эксперт по безопасности Microsoft переходит в Mozilla
Бывший специалист по вопросам безопасности Microsoft Уиндоу Снайдер переходит на работу в сообщество Mozilla.org. Уиндоу С…
Машину для голосования Diebold можно взломать за четыре минуты
Некоммерческой организации Black Box Voting, позиционирующей себя в качестве защитника прав граждан на выборах, удалось взло…
В интернет-пейджере ICQ Pro 2003b найдена опасная дыра
Специалисты компании Core Security Technologies обнаружили опасную уязвимость в интернет-пейджере ICQ Pro 2003b. Воспользова…
MMORPG — третье информационное пространство
Констанс Стайнкюлер из Университета Висконсина в Мэдисоне и Дмитрий Уильямс из Университета Иллинойса в Урбане-Шампейн прове…
Повышение привилегий в AntiVir PersonalEdition
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за того, что проц…
Межсайтовый скриптинг в Attachment Mod
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Раскрытие данных в TIBCO Rendezvous
Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе. Уязвимость существует из-за того, ч…
PHP-инклюдинг в BP News
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
PHP-инклюдинг в Akarru Social BookMarking Engine
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Выполнение произвольного кода в Ipswitch IMail Server
Программа: Ipswitch Collaboration Suite 2006 IMail Secure Server 2006 IMail Server 2006 Уязвимость позволяет удаленному поль…
PHP-инклюдинг в phpFullAnnu
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Переполнение буфера в ZipTV
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
SQL-инъекция в PhpLeague
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
PHP-инклюдинг и SQL-инъекция в SoftBB
Программа: SoftBB 0.1 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
PHP-инклюдинг в Sponge News
Программа: Sponge News 2.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PH…
PHP-инклюдинг в ACGV News
Программа: ACGV News 0.9.1, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PH…
Межсайтовый скриптинг в Drupal Pathauto
Программа: Pathauto (модуль к Drupal) 4.7 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
Межсайтовый скриптинг в VCD-db
Программа: VCD-db версии до 0.983 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущест…
Обход каталога в php download script
Программа: php download script Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе. Уя…
SQL-инъекция в Zix Forum
Программа: Zix Forum 1.12, возможно более ранние версии
PHP-инклюдинг в MySpeach
Программа: MySpeach 3.0.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP…
PHP-инклюдинг в annoncesV
Программа: annoncesV 1.1, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP …
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире