Межсайтовый скриптинг и SQL-инъекция в Softbiz Image Gallery
Программа: Softbiz Image Gallery Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произв…
Межсайтовый скриптинг в MyBB
Программа: MyBB 1.10, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
Обход ограничений безопасности в Mac OS X
Программа: Mac OS X 10.4.6 на Intel платформах Уязвимость позволяет локальному пользователю обойти ограничения безопасност…
Межсайтовый скриптинг и обход каталога в Explorer XP
Программа: Explorer XP1 Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным …
Переполнение буфера в McAfee VirusScan
Программа: McAfee VirusScan 10.0.21 и более ранние версии McAfee SecurityCenter 6.0.0.16 и более ранние версии Уязвимость…
Множественные уязвимости в VNews
Программа: VNews 1.2 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение и выпол…
Множественные уязвимости в VBook
Программа: VBook 2.0 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение и …
Повышение привилегий в Gentoo bsd-games
Программа: Gentoo Linux 1.x Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость …
Межсайтовый скриптинг в PHP Script Index
Программа: PHP Script Index 1.4.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
Межсайтовый скриптинг в Arab Portal
Программа: Arab Portal 2.0 stable, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
Межсайтовый скриптинг и SQL-инъекция в Cholod Mysql based message board
Программа: Cholod Mysql based message board все версии Уязвимость позволяет удаленному пользователю произвести XSS нападен…
SQL-инъекция в Null news
Программа: Null news Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прилож…
SQL-инъекция в vCounter
Программа: vCounter 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные …
SQL-инъекция в Tilde CMS
Программа: Tilde CMS 3 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
KIM 0.9.0
Kim (Kde Image Menu) - утилита для преобразования изображений для KDE.
KL-Detector 1.2
KL-Detector позволяет пользователю узнать, ведется ли запись его действий на клавиатуре (регистраторами нажатий на клавиши).
TinyJpeg 1.0
TinyJpeg 1.
SQL-инъекция в NetOffice
Программа: NetOffice 2.5.3-pl1 и 2.6.0b2, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполн…
Взломанные сайты:05.04.2006
Взломан:
www.easyrgb.com/harmonies.php
Полезный сайт для веб-мастеров: подбирает цвета, которые будут гармонировать друг с другом.
Самые используемые языки программирования 2006
По последним данным TIOBE Programming Community, язык Java стал самым используемым языком в мире. Он отодвинув с первого мес…
Microsoft: переустановка системы — лучшая защита
В дискуссии о вредоносном софте, живущем в Windows, компания Microsoft призвала своих корпоративных клиентов взять на вооруж…
Что нам стоит пароль построить
Предлагаем тебе ознакомиться с данными о расшифровке паролей различной длинны различными компьютерами. Полезно не только с точки зрения расшифровки, но и сточки зрения выбора своего пароля.
Почему фишинг работает
Американские академики выяснили, почему фишеры по-прежнему успешно проводят свои акции, несмотря на то, что первые публичны…
Novell и IBM будут продвигать Linux
Компании Novell и IBM решили объединить усилия по продвижению Linux в сферу малого и среднего бизнеса. В пакет предложений …
Microsoft обеспечит поддержку Linux
Компания Microsoft объявила в понедельник, что новая версия Microsoft Virtual Server 2005 R2 обладает встроенными средствам…
Результаты конкурса статей
Мы подводим итоги конкурса, начатого Xakep.ru перед Новым годом. Напоминаю, что на конкурс были выдвинуты следующие статьи…
Hardlink Shell Extension 2.1
Hardlink Shell Extension позволяет продвинутым пользователям создавать HardLinks в Windows 2000/XP без установки Windows Resource Kit.
Взломанные сайты:04.04.2006
Взломан:
Раскрытие данных в AN HTTPD
Программа: AN HTTPD 1.42n, возможно более ранние версии. Удаленный пользователь может получить доступ к важным данным на с…
Межсайтовый скриптинг в phpBB
Программа: phpBB 2.0.19, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Межсайтовый скриптинг в CONTROLzx HMS
Программа: CONTROLzx HMS, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Межсайтовый скриптинг в phpCOIN
Программа: phpCOIN 1.2.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Межсайтовый скриптинг в classifiedZONE
Программа: classifiedZONE 1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
SQL-инъекция в AkoComment
Программа: AkoComment 2.0, возможно более ранние версии (модуль для Mambo) Уязвимость позволяет удаленному пользователю вы…
Межсайтовый скриптинг и SQL-инъекция в VSNS Lemon
Программа: VSNS Lemon 3.2.0 и 0более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение и…
PHP-инклюдинг в PHP Live Helper
Программа: PHP Live Helper 1.8, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольны…
Загрузка произвольных файлов в Greymatter
Программа: Greymatter 1.3.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю загрузить и выполн…
Межсайтовый скриптинг в Connect Daily
Программа: Connect Daily 1.4.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS …
Межсайтовый скриптинг в ActiveCampaign SupportTrio
Программа: ActiveCampaign SupportTrio 2.50.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю п…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире