Переполнение буфера в Easy File Sharing FTP Server
Программа: Easy File Sharing FTP Server 2.x
PHP-инклюдинг в Joomla Security Images
Программа: Security Images 3.x (компонент Joomla)
Выполнение произвольного кода в Mozilla Firefox
Программа: Firefox <= 1.5.0.4
Отказ в обслуживании в драйвере SRV.SYS в Microsoft Windows
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уязвимость существует из-за ошибки разыменования …
Выполнение произвольных команд в TWiki
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость существует из-за …
Выполнение произвольных команд в OSSP shiela
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему. Уязвимость существует из-за ошибки при обраб…
PHP-инклюдинг в WMNews
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Межсайтовый скриптинг и обход аутентификации в Alkacon OpenCms
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным.
Межсайтовый скриптинг и SQL-инъекция в PHP Pro Bid
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в ба…
Загрузка произвольных файлов в Etomite
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему. Уязвимость существует в сценарии "manag…
Межсайтовый скриптинг в ZyXEL Prestige 660H-61
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Множественные уязвимости в iPolicy Security Manager
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему. Возникают они за счет оши…
Множественные уязвимости в Astaro Report
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему. Возникают они за счет ошибок в …
Множественные уязвимости в Sidewinder G2 Security Reporter
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему. Возникают они за счет ошибок в …
Множественные уязвимости в Fortinet FortiReporter
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему. Возникают они за счет ошибок в …
Обход ограничений безопасности в TippingPoint IPS
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности. Уязвимость существует из-за ошибки в…
Межсайтовый скриптинг в Professional Home Page Tools Login Script
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Межсайтовый скриптинг и SQL-инъекция в LinksCaffe
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в ба…
Выполнение произвольных команд в fbida
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему. Уязвимость существует из-за недостаточной об…
Обход ограничений безопасности в CASA
Обнаруженные уязвимости позволяют локальному пользователю обойти некоторые ограничения безопасности.
Mixmaster 3.0rc1
Mixmaster - реализация type II remailer протокола.
Уязвимость форматной строки в Net::Server
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость форматной строки обнаружена…
Взломанные сайты:31.07.2006
Взломан:
Qmail-Scanner 2.01
Qmail-Scanner, (также известный как scan4virus) - расширение, которое дает возможность почтовому серверу Qmail просматривать все проходящие сообщения на наличие некоторых характеристик.
Anti…worm 1.010.0156
Anti...worm - Утилита для обнаружение и удаления разнообразных интернет-червей, троянов и backdoors - Mytob, Mydoom, Beagle, Netsky, Sasser, Blaster Zafi, Mabutu, Startpage и некоторых других.
Мышь Hoverstop
Казалось бы обычная мышь, однако Hoverstop не просто двигает курсор, но и активно борется с туннельным синдромом. Если рука на мыши бездействует более 10 секунд, то мышь начинает вибрировать предлагая сменить положение кисти
SQL-инъекция в ATutor
Программа: ATutor <= 1.5.3.1
Конкуренты взломали Netscape.com
Сайт Netscape.com был взломан с использованием атаки типа межсайтовый скриптинг (cross-site scripting). Посетители вз…
Сегодня Международный день сисадминов
Сегодня, 28 июля, системные администраторы во всём мире отмечают свой профессиональный праздник. Эти люди достойны восхищени…
Google открыл хостинг для проектов с открытым кодом
Компания Google запустила новый проект - хранилище кода свободно распространяемых программ. Сервис Project Hosting действует…
DoS в mod_rewrite в Web сервере Apache
Программа: Apache версии до 1.3.37 Apache версии до 2.0.59 Apache версии до 2.2.3 Уязвимость позволяет удаленно…
Переполнение буфера в RealSecure/BlackICE
Программа: BlackICE PC Protection 3.x BlackICE Server Protection 3.x ISS Proventia Desktop System 8.x Proventia Server…
Обход каталога в Check Point VPN/Firewall
Программа: Check Point VPN-1/FireWall-1 NG с Application Intelligence (AI) Уязвимость позволяет удаленному пользовате…
Межсайтовый скриптинг в WWWthreads
Программа: WWWthreads Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из…
Переполнение буфера в Top Layer Network Security Analyzer
Программа: Top Layer Network Security Analyzer 4.5.3 Удаленный пользователь может выполнить произвольный код на целев…
Множественные уязвимости в eIQnetworks Enterprise Security Analyzer
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.
Отказ в обслуживании в Siemens SpeedStream 2624
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уязвимость существует из-за неизвестной ошибки пр…
Форум IXBT взломан
Сегодня форум IXBT был взломан арабскими хакерами. По предварительным сведениям произошло это из-за горячей полемики вокруг …
Множественные уязвимости в OpenCMS
Программа: OpenCms versions 6.2.1, 6.2, 6.0.3, 6.0.4
PHP-инклюдинг в WMNews
Программа: WMNews <= 0.2a
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире