Межсайтовый скриптинг и SQL-инъекция в Snipe Gallery
Программа: Snipe Gallery 3.1.4 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Межсайтовый скриптинг в PHP JackKnife Gallery System
Программа: PHP JackKnife Gallery System 2.21 и более ранние версии Уязвимость позволяет удаленному пользователю произвести…
SQL-инъекция в PhpWebGallery
Программа: PhpWebGallery 1.5.1 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе дан…
SQL-инъекция в Dream Poll
Программа: Dream Poll 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL ко…
Microsoft Malicious Software Removal Tool 1.11
Утилита для обнаружения и удаления наиболее распространённых вирусов.
Link: iCTF — головоломка для хакеров
Онлайновые игры для хакеров довольно распространены, однако сегодня я предлагаю тебе довольно необычный конкурс - UCSB International Capture The Flag или iCTF.
Взломанные сайты:15.12.2005
Взломан:
Лучшие запросы 2005 года от AOL и Lycos
Интернет-компании AOL и Lycos опубликовали десятку самых «горячих» запросов к их поисковым сервисам за 2005 год. Топ-10 о…
Вышли новые патчи Microsoft
На этот раз больше всего дыр устранено в браузере Internet Explorer. Как сообщается в бюллетене безопасности …
WWW исполнилось 15 лет
Осенью нынешнего года исполнилось ровно пятнадцать лет с момента изобретения Всемирной паутины (World Wide Web, WWW). Отц…
Множественные уязвимости в Trend Micro ServerProtect
Программа: Trend Micro ServerProtect for Windows Management Console 5.58 Trend Micro Control Manager 2.5/3.0 Trend Micro D…
SQL-инъекция в Jamit Job Board
Программа: Jamit Job Board 2.4.1. и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произ…
Межсайтовый скриптинг в Mantis
Программа: Mantis Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует при обрабо…
Межсайтовый скриптинг в MySQL Auction
Программа: MySQL Auction 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS напад…
Межсайтовый скриптинг и SQL-инъекция в QuickPayPro
Программа: QuickPayPro 3.1 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение и …
Межсайтовый скриптинг в CKGold
Программа: CKGold Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует при обрабо…
SQL-инъекция в Utopia News Pro
Программа: Utopia News Pro 1.1.4 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе д…
SQL-инъекция в phpWebThings
Программа: phpWebThings 1.4 Patched Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды …
SQL-инъекция в e107
Программа: e107 версии 0.6174 и 0.7 (development) Уязвимость позволяет удаленному пользователю выполнить произвольные SQL …
SQL-инъекция в myBloggie
Программа: myBloggie 2.1.3beta и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
Межсайтовый скриптинг в EveryAuction
Программа: EveryAuction 1.53 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует…
Переполнение буфера в UnixWare uidadmin
Программа: UnixWare 7.1.3 и 7.1.4 Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязви…
LAND атака в Motorola SB5100E Cable Modem
Программа: Motorola SB5100E Cable Modem Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании устройс…
Межсайтовый скриптинг в mod_imap в Web сервере Apache
Программа: Apache 1.3.0 - 1.3.34, 2.0.35 -2.0.55 Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Выполнение произвольных файлов в Opera
Программа: Opera 8.01 Уязвимость позволяет удаленному пользователю выполнить произвольный файл на целевой системе. Уязвим…
Отказ в обслуживании в Macromedia Flash Media Server
Программа: Macromedia Flash Media Server 2.0 r1145 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживан…
Межсайтовый скриптинг в Mnemo Script
Программа: Mnemo Script 2.0.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
Отказ в обслуживании в Opera
Программа: Opera версии до 8.51 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уяз…
Межсайтовый скриптинг в Horde Script
Программа: Horde Script 3.0.7 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
Межсайтовый скриптинг в Kronolith Script
Программа: Kronolith Script 2.0.5 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Отказ в обслуживании в MDaemon WorldClient
Программа: MDaemon 8.1.3 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость…
Обход ограничений безопасности в Blackboard Learning and Community Portal Systems
Программа: Blackboard Learning and Community Portal Systems 6.2.3.23 и 6.3.1.424 Уязвимость позволяет удаленному пользова…
SQL-инъекция и межсайтовый скриптинг в Scout Portal Toolkit
Программа: Scout Portal Toolkit 1.x Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и …
Межсайтовый скриптинг в UseBB
Программа: UseBB версии до 0.7 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существу…
Межсайтовый скриптинг в Magic Book Professional
Программа: Magic Book Professional 2.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS н…
SQL-инъекция в Netref
Программа: Netref 3 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложе…
Межсайтовый скриптинг в Nortel SSL VPN Web Interface
Программа: Nortel Alteon SSL VPN 4.2.1.6 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимост…
Межсайтовый скриптинг в LocazoList Classifieds
Программа: LocazoList Classifieds 1.03c Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость…
Межсайтовый скриптинг в milliscripts Redirection
Программа: milliscripts Redirection 1.4 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость…
Обход каталога и отказ в обслуживании в LogiSphere
Программа: LogiSphere 0.9.9j Уязвимость позволяет удаленному пользователю просмотреть произвольные файлы на системе и выз…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире