SQL-инъекция в Teca Diary Personal Edition
Программа: Teca Diary Personal Edition 1.0 и более ранние версии Уязвимость существует из-за недостаточной обработки …
Межсайтовый скриптинг и SQL-инъекция в MyBB
Уязвимость позволяет удаленному пользователю произвести XSS нападении и выполнить произвольные SQL команды в базе данных при…
Межсайтовый скриптинг в Clever Copy
Уязвимость существует из-за недостаточной обработки входных данных в поле Subject в модуле Private Messages. Удаленный польз…
Взломанные сайты:17.02.2006
Взломан:
Содержание диска Хакер Спец #02(63)
Ежедневное ПО FireFox 1.
Межсайтовый скриптинг в @Mail
Программа: @Mail 4.3, возможно более ранние версии. Уязвимость существует из-за отсутствия фильтрации входных данных email…
Обход ограничений безопасности в GnuPG
Программа: GnuPG версии до 1.4.2.1 Удаленный пользователь может обойти ограничения безопасности. Уязвимость существует из…
Обход ограничений безопасности в SAP Business Connector
Программа: SAP Business Connector 4.x Обнаруженные уязвимости позволяют удаленному пользователю повысить свои привилегии …
Отказ в обслуживании в eStara SoftPhone
Программа: eStara SoftPhone 3.0.1.47, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать о…
Множественные уязвимости в Verity KeyView Viewer SDK
Программа: Verity KeyView Viewer SDK версии до 9.2.0 Verity KeyView Export SDK версии до 9.2.0 Verity KeyView Filter SDK ве…
Межсайтовый скриптинг в e/pop Web Conferencing
Программа: e/pop Web Conferencing 4.1.0.755, возможно более ранние версии. Уязвимость существует из-за недостаточной обраб…
Инклюдинг локальных файлов в FarsiNews
Программа: FarsiNews 2.1, 2.5 и более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в п…
Межсайтовый скриптинг в PHP Event Calendar
Программа: PHP Event Calendar 1.5, возможно более ранние версии. Уязвимость существует из-за недостаточной обработки входн…
Отказ в обслуживании в GnuTLS
Программа: GnuTLS версии до 1.2.10 GnuTLS libtasn1 Tiny ASN.1 library версии до 0.2.18 Уязвимость существует из-за ошибки…
Множественные уязвимости в PHPStatus
Программа: PHPStatus 1.0, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю обойти о…
Раскрытие данных в HP Systems Insight Manager
Программа: Compaq Insight Manager 4.x, 5.x Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к ва…
Межсайтовый скриптинг в SmE GB Host / Blog Host
Программа: SmE GB Host 1.21 SmE Blog Host Уязвимость существует из-за недостаточной обработки входных данных в BBcode тег…
Клубника со сливками: правила правильного
В маркетинге, то есть в теории продаж, есть несколько основополагающих правил. Моё любимое звучит так: «Я люблю клубнику со сливками, но у рыбы другой вкус, поэтому на рыбалку я беру червяков». Это означает, что вы должны продать клиенту то, что нужно ему, а не вам
Эмулятор NES — хороший повод обновитьтелефон
На сайте www.vampent.com выложили (попробовать - бесплатно, купить - 10 долларов) эмулятор NES для мобильных телефонов. Вся …
Выполнение произвольного кода при обработке Bitmap файлов в Windows Media Player (обновлено, эксплоит)
Программа: Microsoft Windows Media Player 10.x и более ранние версии Уязвимость существует из-за ошибки при обработке .bmp…
Атакуй атакующего! №2
Продолжение, начало вы можете обнаружить тут.
Выполнение произвольного кода в HostAdmin
Возможно выполнение произвольных команд на сервере.
Взлом Lineage: украдено 53.000 аккаунтов
Из корейских онлайн-ролевиков Lineage и Lineage II украдено 53 тыс. аккаунтов. Порядка 500 мошенников создавали себе игровы…
В Череповце осужден очередной кул хацкер
15 февраля Череповецкий городской суд огласил приговор в отношении 20-летнего интернет-мошенника Антона Вешнякова. Как сооб…
McAfee создает свою антивирусную мобильную платформу
Британские разработчики антивирусных продуктов McAfee Inc. в понедельник представили собственную платформу для мобильных ус…
Патчи Microsoft еще и криво устанавливаются
Корпорация Microsoft опубликовала уведомление о том, что инсталляция одного из патчей, выпущенных в рамках февральского обн…
Mac OS X для Intel уже взломали
Хакеру, скрывающемуся под ником Maxxuss, удалось взломать защитную систему, встроенную в операционную систему Mac OS X для …
Обход TACACS+ аутентификации в продуктах Cisco Anomaly Detection and Mitigation
Программа: Cisco Guard versions 5.0(1) and 5.0(3) Cisco Traffic Anomaly Detector versions 5.0(1) and 5.0(3) Anomaly Guard M…
Отказ в обслуживании в Dovecot
Программа: Dovecot версии до 1.0 beta3 Уязвимость существует из-за ошибки двойного освобождения в pop3-login и imap-login…
Отказ в обслуживании в Kadu
Программа: Kadu 0.4.3, возможно более ранние версии. Уязвимость существует в Kadu клиенте при обработке запросов на отправ…
Повышение привилегий в Sun Solaris
Программа: Sun Solaris 10 Уязвимость существует из-за неизвестной ошибки в демоне "in.rexecd". Локальный пользо…
SQL-инъекция в webSPELL
Уязвимость существует из-за недостаточной обработки входных данных в параметре "title_op" в сценарии "sear…
Раскрытие данных в Lighttpd
Программа: Lighttpd 1.4.8 и более ранние версии Уязвимость существует при обработке расширений файлов в URL, содержащих п…
PHP-инклюдинг и раскрытие данных в dotProject
Программа: dotProject 2.0.1 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольный PHP …
Раскрытие данных в CGIWrap
Программа: CGIWrap версии до 3.10 Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе…
PHP-инклюдинг в Plume CMS
Программа: Plume CMS 1.0.2 и более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в пара…
PHP-инклюдинг в Magic News Lite
Программа: Reamday Enterprises Magic News Lite 1.2.3 и более ранние версии Уязвимость позволяет удаленному пользователю вы…
Обход ограничений безопасности в Magic Downloads
Программа: Reamday Enterprises Magic Downloads 1.1.3, возможно более ранние версии. Уязвимость существует из-за того, что…
SQL-инъекция в PHP Classifieds
Программа: PHP Classifieds 6.20 и более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в…
Отказ в обслуживании в службе LDAP в MailSite
Программа: MailSite 5.x, 6.x, 7.x Уязвимость существует при обработке входных данных в службе LDAP. Удаленный пользовател…
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире