SQL-инъекция в 4R Linklist
Программа: 4R Linklist 1.0 RC2, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
Межсайтовый скриптинг в Destiney Rated Images Script
Программа: Destiney Rated Images Script 0.5.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю …
Межсайтовый скриптинг в Hiox Guestbook
Программа: Hiox Guestbook 3.2 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Межсайтовый скриптинг в JemScripts DownloadControl
Программа: JemScripts DownloadControl 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю прои…
PHP-инклюдинг в UBB.threads
Программа: UBB.threads 6.4 по 6.5.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произв…
PHP-инклюдинг в artmedic newsletter
Программа: artmedic newsletter 4.1 и 4.1.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить…
Выполнение произвольных команд в Perlpodder
Программа: Perlpodder 0.4, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольн…
Раскрытие данных в Novell Client
Программа: Novell Client for Windows NT/2000/XP 4.8 и 4.9, возможно другие версии. Уязвимость позволяет локальному пользо…
Межсайтовый скриптинг в MediaWiki
Программа: MediaWiki версии до 1.6.6 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость су…
Переполнение буфера GNU Binutils
Программа: GNU Binutils 2.16.1, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслу…
Отказ в обслуживании в ядре HP-UX
Программа: HP-UX B.11.00 Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании системы. Уязвимость су…
Отравление DNS кеша в HP-UX BIND4
Программа: HP-UX B.11.00 Уязвимость позволяет удаленному пользователю отравить DNS кеш сервера. Уязвимость существует из-…
В США пропала база данных ветеранов
В США воры украли из дома госслужащего базу данных на 26.5 млн ветеранов, заявил представитель американского управления по …
Vista получит новую систему управления пользователями
В операционной системе Microsoft Windows Vista в числе прочих средств безопасности появится новый комплекс User Access Cont…
Две трети пользователей ограничивают себя в Сети
Международный телекоммуникационный союз (ITU) провёл опрос среди 524 пользователей интернета из разных стран. Оказалось, чт…
Взломанные сайты:24.05.2006
Взломан:
Мега-коврик
Для любителей вещей размера XXXL - коврик Corepad Deskpad. Совместим со всеми мышами :), 900х450х3 миллиметра, моющийся. Стоит всего в районе двадцатки уе.
Link: Cофт за работу
Оказывается, чтобы стать лицензионным пользователем программ, теперь не обязательно платить, можно всего лишь оказать маленькую услугу разработчикам. Для всех желающих получить ключи к программ, и при этом не платить существует сайт www.soft4barter.com
Раскрытие данных в Netscape, Mozilla Suite, Firefox
Программа: Mozilla Firefox 1.5.0.3, возможно более ранние версии Mozilla Suite 1.7.13, возможно более ранние версии Netscap…
Выполнение произвольных команд в Sitecom WL-153
Программа: Sitecom WL-153 MIMO XR Wireless Network Broadband Router версии до 1.38 Уязвимость позволяет удаленному пользо…
Выполнение произвольных команд в Edimax BR-6104K
Программа: EDIMAX BR-6104K Broadband Router Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или …
SQL-инъекция в Zix Forum
Программа: Zix Forum 1.12, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
Межсайтовый скриптинг и SQL-инъекция в Xtreme Topsites
Программа: Xtreme Topsites 1.1, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
PHP-инклюдинг в phpBazar
Программа: phpBazar 2.1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код…
SQL-инъекция в продуктах Fujitsu MyWeb
Программа: Fujitsu MyWeb Standard Edition Fujitsu MyWeb School Edition Fujitsu MyWeb Public Edition Fujitsu MyWeb Portal Of…
Уязвимость форматной строки в Dia
Программа: Dia 0.95 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнит произвольный код на целе…
Инклюдинг локальных файлов в phpListPro
Программа: phpListPro 2.0.1 для MicrosoftIIS Уязвимость позволяет удаленному пользователю получить доступ к важным данным …
Уязвимость форматной строки в Beats of Rage Engine
Программа: Beats of Rage Engine (BOR) 1.0029, возможно более ранние версии. Уязвимость позволяет удаленному пользователю в…
Обход каталога в BitZipper
Программа: BitZipper 4.1.2 SR-1, возможно другие версии. Уязвимость позволяет удаленному пользователю скомпрометировать уя…
SQL-инъекция в Stylish Text Ads Script
Программа: Stylish Text Ads Script, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить пр…
PHP-инклюдинг в phpMyDirectory
Программа: phpMyDirectory 10.4.4, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произволь…
Выполнение произвольных команд в Prodder
Программа: Prodder версии до 0.5 Уязвимость позволяет удаленному пользователю выполнить произвольные команды на системе. …
Раскрытие данных в Dayfox Blog
Программа: Dayfox Blog 2.0, возможно другие версии. Уязвимость позволяет удаленному пользователю получить доступ к важным …
PHP-инклюдинг в phpRaid
Программа: phpRaid 2.9.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код …
Магнитный хаб Elecom
Обычный USB 2.0 хаб, все совершенство которого состоит в намагниченном корпусе, что позволяет "клеить" его к любой металлической детали - корпусу компьютера, столу. Стоит 28 долларов, есть в серебряном, черном и белом цветах.
Обход ограничений безопасности в Coppermine Photo Gallery
Программа: Coppermine Photo Gallery 1.4.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю ском…
В Германии задержано 3500 пользователей p2p сетей
Полиция в Германии задержала около 3.500 тысяч человек в ходе крупнейшей акции против незаконного распространения музыки в …
Water Cowboy
Water Cowboy DC-WCP450 - первый блок питания, совмещенный с системой водяного охлаждения для процессора - радиатором, помпой и резервуаром для жидкости. Решение вроде как хорошее - вентилятор охлаждает не только сам блок питания, но и жидкость, которая по трубам подается к процессору..
Отказ в обслуживании в PunkBuster
Программа: PunkBuster < 1.229
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире