Повышение привилегий и обход ограничений безопасности в scponly
Программа: scponly 4.1 и более ранние версии Обнаруженные уязвимости позволяют локальному пользователю обойти ограни…
SQL-инъекция в Statistics Counter Service
Программа: Statistics Counter Service версии до 2.4.1 Уязвимость позволяет удаленному пользователю выполнить произвольные …
Межсайтовый скриптинг в AlstraSoft EPay Enterprise
Программа: AlstraSoft EPay Enterprise 3.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
Межсайтовый скриптинг в SiteSage
Программа: SiteSage 5.0.18 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. У…
Межсайтовый скриптинг в ShopEngine
Программа: ShopEngine Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует …
Межсайтовый скриптинг и SQL-инъекция в e-publish
Программа: e-publish 2.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные S…
Отказ в обслуживании в Mac OS X KHTMLParser
Программа: Apple Macintosh OS X 10.4.3 и более ранние версии Уязвимость позволяет удаленному пользователю вызвать отказ в …
Межсайтовый скриптинг в WANDSOFT e-SEARCH
Программа: Redakto WCMS 3.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Межсайтовый скриптинг в Redakto WCMS
Программа: Redakto WCMS 3.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
SQL-инъекция в phpBB Chatspot
Программа: phpBB Chatspot версии до 2.0.0a7. Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
Межсайтовый скриптинг в OpenEdit
Программа: OpenEdit 4.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязв…
Межсайтовый скриптинг в SyntaxCMS
Программа: SyntaxCMS 1.2.1 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует и…
Межсайтовый скриптинг в Tangora Portal CMS
Программа: Tangora Portal CMS 4.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущес…
Обход ограничений безопасности в MediaWiki
Программа: MediaWiki 1.5.3, возможно более ранние версии
Межсайтовый скриптинг в SPIP
Программа: SPIP 1.8.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Хакеры похитили данные о полиции
Главные полицейские силы Канады очутились среди многих других пользователей, чьи данные вероятно были похищены входе атаки, …
Домашний арест за шпионаж
Мировой суд Иерусалима отправил сегодня под домашний арест сроком на пять дней Яакова Твика (30), подозреваемого в том, что …
Метаданные Windows Vista небезопасны
В анонсированной новой версии операционной системы Microsoft Windows Vista неадекватная система управления метаданными (данн…
Четверть пользователей получали письма от фишеров
Каждый четвертый пользователь в течение месяца получал послание фишеров, с помощью которого у него пытались выманить конфиде…
Сними рекламу для Firefox
В минувший четверг сообщество разработчиков Mozilla Foundation объявило о начале второго этапа маркетинговой кампании по поп…
Отказ в обслуживании при обработке EIGRP пакетов в Cisco
Программа: Cisco EIGRP 1.2 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании устройства. 1. Уязв…
Межсайтовый скриптинг и отказ в обслуживании в httprint
Программа: httprint 2.02 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Обход каталога в Portfolio NetPublish
Программа: Portfolio NetPublish 7 Уязвимость позволяет удаленному пользователю получить доступ к потенциально важным данн…
Межсайтовый скриптинг в Scoop
Программа: Scoop 1.1 RC1 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уяз…
Межсайтовый скриптинг в Dev Hound
Программа: Dev Hound 2.24 более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение и полу…
SQL-инъекция в Papoo
Программа: Papoo 2.1.2 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
SQL-инъекция в phpSlash
Программа: phpSlash 0.8.1 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных п…
Межсайтовый скриптинг в IntranetApp
Программа: IntranetApp 3.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. У…
Межсайтовый скриптинг в Beehive Forum
Программа: Beehive Forum 0.6.2 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существу…
Межсайтовый скриптинг в ProjectApp
Программа: ProjectApp 3.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
Межсайтовый скриптинг в PortalApp
Программа: PortalApp 3.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уяз…
Межсайтовый скриптинг в SiteEnable
Программа: SiteEnable 3.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
Межсайтовый скриптинг в RAMSite R|1 CMS
Программа: RAMSite R|1 CMS 1.0 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Повышение привилегий в Metadot Portal Server
Программа: Metadot Portal Server 6.4.4
Отказ в обслуживании в Avaya Modular Messaging
Программа: Avaya Modular Messaging 2.0 Service Pack 4 и более ранние версии Уязвимость позволяет удаленному пользова…
Целочисленное переполнение в Blender
Программа: Blender 2.х - 2.40pre Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой систе…
Повышение привилегий в UltraApps Issue Manager
Программа: UltraApps Issue Manager 2.1 Уязвимость позволяет удаленному пользователю повысить свои привилегии на системе. …
PHP инклюдинг в PhpGedView
Программа: PhpGedView 3.3.7 и более ранние версии Обнаруженные Уязвимости позволяют удаленному пользователю получить досту…
PHP инклюдинг в PhpGedView
Программа: PhpGedView 3.3.7 и более ранние версии Обнаруженные Уязвимости позволяют удаленному пользователю получить досту…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире