Обход каталога в CHM Lib
Программа: CHM Lib (chmlib) 0.37, возможно другие версии. Уязвимость позволяет удаленному пользователю скомпрометировать у…
Загрузка произвольных файлов в Eduha Meeting
Программа: Eduha Meeting Уязвимость позволяет удаленному пользователю скомпрометировать уязвимую систему. Уязвимость сущес…
SQL-инъекция в APBoard
Программа: APBoard 2.2-r3, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
PHP-инклюдинг в Bible Portal Project
Программа: Bible Portal Project 2.12, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произ…
Множественные уязвимости в Bitweaver
Программа: Bitweaver 1.3, возможно другие версии. Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS…
Межсайтовый скриптинг в SSPwiz Plus
Программа: SSPwiz Plus 1.0.7, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Множественные уязвимости в Wikkawiki
Программа: Wikkawiki версии до 1.1.6.2 Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить до…
Межсайтовый скриптинг в MP3 Search/Archive
Программа: MP3 Search/Archive 1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
SQL-инъекция в Virtual War
Программа: Virtual War 1.5.0 R14, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить прои…
SQL-инъекция в Calendarix Basic
Программа: Calendarix Basic 0.7.20060401, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполн…
SQL-инъекция в Chipmailer
Программа: Chipmailer 1.09, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
Межсайтовый скриптинг в iPostMX 2005
Программа: iPostMX 2005 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за…
Межсайтовый скриптинг в SixCMS
Программа: SixCMS 6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Межсайтовый скриптинг в Horde
Программа: Horde 3.0.10 и 3.1.1, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
SQL-инъекция в phpBannerExchange
Программа: phpBannerExchange 2.0 RC5, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить …
Повышение привилегий в aRts
Программа: aRts 1.0.x, 1.2.x Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость …
Межсайтовый скриптинг в 35mm Slide Gallery
Программа: 35mm Slide Gallery 6.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
PHP-инклюдинг в Flipper Poll
Программа: Flipper Poll 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой си…
Отказ в обслуживании в Mercur Messaging
Программа: Mercur Messaging 2005 Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании пр…
Раскрытие данных в KDE KDM
Программа: KDE 3.2.0 - 3.5.3 Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе. KDM …
PHP-инклюдинг в продуктах PictureDis
Программа: PictureDis Professional 1.33 Build 234 PictureDis Photoalbum 4.82 Уязвимость позволяет удаленному пользователю…
Целочисленное переполнение буфера в wvWare wv2
Программа: wvWare wv2 0.2.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвол…
Часы-телефон CEC Corp
Достаточно страшно выглядящие, но вполне работоспособные часы-телефон - CEC GSM F88. Китайская контора сделала их специально для местных чемпионов по настольному теннису, вероятно для того, что бы те звонили своим спонсорам прямо во время игры
Видео-пряжка Egokast
Старые железные пряжки для ремней уже не модны - в 21 веке и пряжка должна быть вершиной технологической цепочки. Компания Egokast выпустила, пожалуй, самую оригинальный замок для ремня - он состоит из 3 дюймового монитора в стальном корпусе
Firefox и iTunes — самые небезопасные программы
Согласно исследованию компании Bit9, специализирующейся на вопросах компьютерной безопасности, браузер Mozilla Firefox 1.0.7…
В Латвии задержаны кардеры
По подозрению в использовании поддельных расчетных карт американских банков в банкоматах Латвии полицейские задержали шестер…
Антифашисты взломали правых радикалов
На этой неделе представители российских антифашистских организаций заявили о том, что им удалось взломать несколько праворад…
Австралия будет раздавать фильтры бесплатно
Правительство Австралии выделит 117 миллионов долларов США на обеспечение семей программными фильтрами для защиты детей от п…
Bravo XR-Blu Disc Publisher
Первый в мире копир для Blu-ray дисков от компании Primera - Bravo XR-Blu Disc Publisher. За один подход может прожечь до 50 дисков и тут же довольно профессионально отпечатать на всех полноцветные картинки, благо имеется встроенный принтер
В Москве прошел Microsoft Security Day
Корпорация Microsoft в рамках выставки Interop Moscow 2006 провела первое в России крупномасштабное мероприятие, посвящённое…
Переполнение буфера в Opera
Программа: Opera 8.54, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный к…
Отказ в обслуживании в Yahoo! Messenger
Программа: Yahoo! Messenger 7.5.0.814, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ …
Межсайтовый скриптинг в Invision Power Board
Программа: Invision Power Board 2.1.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвес…
Множественные уязвимости в MAILsweeper for SMTP/Exchange
Программа: MAILsweeper for SMTP 4.3.19 MIMEsweeper for Exchange 4.3.19 Обнаруженные уязвимости позволяют удаленному польз…
Межсайтовый скриптинг в phazizGuestbook
Программа: phazizGuestbook 2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS …
Обход ограничений безопасности в TWiki
Программа: TWikiRelease04x00x02 -- TWiki-4.0.2.zip TWikiRelease04x00x01 -- TWiki-4.0.1.zip TWikiRelease04x00x00 -- TWiki-…
Межсайтовый скриптинг в Realty Room Rent
Программа: Realty Room Rent Realty Home Rent Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязви…
Межсайтовый скриптинг в Five Star Review Script
Программа: Five Star Review Script Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущес…
Межсайтовый скриптинг в Event Registration
Программа: Event Registration (corporate) Event Registration (2checkout) Event Registration (paypal) Event Registration (RS…
Межсайтовый скриптинг и SQL-инъекция в Fast Menu Restaurant Ordering
Программа: Fast Menu Restaurant Ordering 1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю произве…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире