Небезопасное создание временных файлов в Bugzilla
Программа: Bugzilla 2.16.10 и более ранние версии Уязвимость позволяет локальному пользователю повысить свои привилегии на…
Межсайтовый скриптинг в eggblog
Программа: eggblog 2.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за…
SQL-инъекция в WebDB
Программа: WebDB 1.1 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды…
Повышение привилегий в rssh
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Удачная эксплуатация уязвимости возможна …
Повышение привилегий и обход ограничений безопасности в scponly
Программа: scponly 4.1 и более ранние версии Обнаруженные уязвимости позволяют локальному пользователю обойти ограни…
SQL-инъекция в Statistics Counter Service
Программа: Statistics Counter Service версии до 2.4.1 Уязвимость позволяет удаленному пользователю выполнить произвольные …
Межсайтовый скриптинг в AlstraSoft EPay Enterprise
Программа: AlstraSoft EPay Enterprise 3.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
Межсайтовый скриптинг в SiteSage
Программа: SiteSage 5.0.18 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. У…
Межсайтовый скриптинг в ShopEngine
Программа: ShopEngine Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует …
Межсайтовый скриптинг и SQL-инъекция в e-publish
Программа: e-publish 2.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные S…
Отказ в обслуживании в Mac OS X KHTMLParser
Программа: Apple Macintosh OS X 10.4.3 и более ранние версии Уязвимость позволяет удаленному пользователю вызвать отказ в …
Межсайтовый скриптинг в WANDSOFT e-SEARCH
Программа: Redakto WCMS 3.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Межсайтовый скриптинг в Redakto WCMS
Программа: Redakto WCMS 3.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
SQL-инъекция в phpBB Chatspot
Программа: phpBB Chatspot версии до 2.0.0a7. Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
Межсайтовый скриптинг в OpenEdit
Программа: OpenEdit 4.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязв…
Межсайтовый скриптинг в SyntaxCMS
Программа: SyntaxCMS 1.2.1 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует и…
Межсайтовый скриптинг в Tangora Portal CMS
Программа: Tangora Portal CMS 4.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущес…
Обход ограничений безопасности в MediaWiki
Программа: MediaWiki 1.5.3, возможно более ранние версии
Межсайтовый скриптинг в SPIP
Программа: SPIP 1.8.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Хакеры похитили данные о полиции
Главные полицейские силы Канады очутились среди многих других пользователей, чьи данные вероятно были похищены входе атаки, …
Домашний арест за шпионаж
Мировой суд Иерусалима отправил сегодня под домашний арест сроком на пять дней Яакова Твика (30), подозреваемого в том, что …
Метаданные Windows Vista небезопасны
В анонсированной новой версии операционной системы Microsoft Windows Vista неадекватная система управления метаданными (данн…
Четверть пользователей получали письма от фишеров
Каждый четвертый пользователь в течение месяца получал послание фишеров, с помощью которого у него пытались выманить конфиде…
Сними рекламу для Firefox
В минувший четверг сообщество разработчиков Mozilla Foundation объявило о начале второго этапа маркетинговой кампании по поп…
Отказ в обслуживании при обработке EIGRP пакетов в Cisco
Программа: Cisco EIGRP 1.2 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании устройства. 1. Уязв…
Межсайтовый скриптинг и отказ в обслуживании в httprint
Программа: httprint 2.02 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Обход каталога в Portfolio NetPublish
Программа: Portfolio NetPublish 7 Уязвимость позволяет удаленному пользователю получить доступ к потенциально важным данн…
Межсайтовый скриптинг в Scoop
Программа: Scoop 1.1 RC1 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уяз…
Межсайтовый скриптинг в Dev Hound
Программа: Dev Hound 2.24 более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение и полу…
SQL-инъекция в Papoo
Программа: Papoo 2.1.2 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
SQL-инъекция в phpSlash
Программа: phpSlash 0.8.1 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных п…
Межсайтовый скриптинг в IntranetApp
Программа: IntranetApp 3.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. У…
Межсайтовый скриптинг в Beehive Forum
Программа: Beehive Forum 0.6.2 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существу…
Межсайтовый скриптинг в ProjectApp
Программа: ProjectApp 3.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
Межсайтовый скриптинг в PortalApp
Программа: PortalApp 3.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уяз…
Межсайтовый скриптинг в SiteEnable
Программа: SiteEnable 3.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
Межсайтовый скриптинг в RAMSite R|1 CMS
Программа: RAMSite R|1 CMS 1.0 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Повышение привилегий в Metadot Portal Server
Программа: Metadot Portal Server 6.4.4
Отказ в обслуживании в Avaya Modular Messaging
Программа: Avaya Modular Messaging 2.0 Service Pack 4 и более ранние версии Уязвимость позволяет удаленному пользова…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире