PHP-инклюдинг в BCWB
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Межсайтовый скриптинг в Drupal Search Keywords
Программа: Search Keywords (модуль к Drupal) 4.7 до релиза 1.15 Уязвимость позволяет удаленному пользователю произвес…
Межсайтовый скриптинг в PT News
Программа: PT News 1.7.8, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Межсайтовый скриптинг в NextAge Cart
Программа: NextAge Cart Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует …
Межсайтовый скриптинг в SharpReader
Программа: SharpReader 0.x, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Межсайтовый скриптинг в RssReader
Программа: RssReader 1.
SQL-инъекция в more.groupware
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Раскрытие данных в OSU HTTP Server
Программа: OSU HTTP Server 3.10a и 3.11alpha, возможно более ранние версии. Обнаруженные уязвимости позволяют у…
Инклюдинг локальных файлов в A.l-Pifou
Программа: A.l-Pifou 1.8p2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить досту…
Межсайтовый скриптинг в FeedDemon
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной проверки да…
Межсайтовый скриптинг в RSSOwl
Программа: RSSOwl 1.2.2 и более ранние версии.
Переопределение переменных в Qualiteam X-Cart
Программа: Qualiteam X-Cart 4.1.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить пр…
Несколько уязвимостей в PHPQuiz
Программа: PHPQuiz 1.2, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
SQL-инъекция в ECardPro
Программа: ECardPro 2.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные …
Межсайтовый скриптинг в BizDirectory
Программа: BizDirectory 1.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует и…
Раскрытие данных в CMtextS
Программа: CMtextS 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важны…
USBCell: АА аккумуляторы с зарядкой от USB
Еще одна идея, казалось бы лежащая на поверхности - аккумуляторы с зарядкой от USB порта. Выпускаются компанией Moixa Energy, имеют емкость 1300 мАч. Для полной зарядки им требуется 5 часов. Стоят около 20 долларов за пару АА батарей, продаются тут: http://www.usbcell.com/.
Что было бы, если бы программисты делали унитазы
1. Программисты разделились на два враждующих клана: первые говорят, что в унитазе главное - красота и удобство работы, вторые - надёжность.
В России ужесточают наказание за пиратство
Авторское право на фирменные наименования, компьютерные программы, базы данных и доменные имена теперь в России охраняется з…
Троянец следит за экранной клавиатурой
Специалисты испанской компании ИТ-безопасности Hispasec Systems обнаружили троянца, который отсылает хозяину снимки экрана с…
Microsoft упростит апгрейд Windows Vista
Корпорация Microsoft планирует существенно упростить процедуру апгрейда операционной системы Windows Vista до более функцион…
Вышел еще один анонимный броузер
У пользователей, которые предпочитают сохранять конфиденциальность при работе в интернете, появилась возможность скачать спе…
Взломанные сайты:21.09.2006
Взломан:
Обход ограничений безопасности в Cisco IOS
Программа: Cisco IOS 12.2(15)MC2 с установленным образом MWR1900-I-M Cisco IAD2430 Integrated Access Device Cisco IAD2431…
Несколько уязвимостей в Cisco IPS/IDS
Программа: Cisco Guard Appliance (Software Version 3.X) Cisco Guard Blade (Software Version 4.X) Cisco Guard Appliance [Sof…
Обход ограничений безопасности в Cisco Guard
Программа: Cisco Guard Appliance (Software Version 3.X) Cisco Guard Blade (Software Version 4.X) Cisco Guard Appliance [S…
Раскрытие данных в Amazing Little Poll
Программа: Amazing Little Poll 1.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить до…
Множественные уязвимости в PHP-Post
Программа: PHP-Post 1.01, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произвес…
SQL-инъекция в Charon Cart
Программа: Charon Cart 3, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
SQL-инъекция в EShoppingPro
Программа: EShoppingPro 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
SQL-инъекция в Techno Dreams Articles & Papers Package
Программа: Techno Dreams Articles & Papers Package 2.0, возможно более ранние версии Уязвимость позволяет удаленному п…
Инклюдинг локальных файлов в AlstraSoft E-Friends
Программа: AlstraSoft E-Friends Уязвимость позволяет удаленному пользователю просмотреть содержимое произвольных файлов на…
SQL-инъекция в Techno Dreams FAQ Manager Package
Программа: Techno Dreams FAQ Manager Package 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользовател…
Уязвимость форматной строки в Easy Address Book Web Server
Программа: Easy Address Book Web Server 1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вы…
SQL-инъекция в ClickBlog
Программа: ClickBlog 2.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
PHP-инклюдинг в Unak-CMS
Программа: Unak-CMS 1.5, возможно другие версии.
SQL-инъекция в Gnuturk Portal
Программа: Gnuturk Portal
Несколько уязвимостей в Limbo
Программа: Limbo 1.0.4.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP …
PHP-инклюдинг в aeDating
Программа: aeDating 4.1, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP с…
PHP-инклюдинг в ReviewPost PHP Pro
Программа: ReviewPost PHP Pro 2.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвол…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире