Межсайтовый скриптинг в модуле поиска в ECW-Cart
Программа: ECW-Cart 2.03 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость сущ…
Обход ограничений безопасности в SSH Tectia Server
Программа: SSH Tectia Server 5.0.0 (A, F, и T) на Windows и Unix платформах Уязвимость позволяет удаленному пользова…
Переполнение буфера в AppScan QA
Программа: AppScan 5.0.134, и 5.0.609 Subscription 7 QA Уязвимость позволяет удаленному пользователю выполнить произвольны…
Межсайтовый скриптинг в CommerceSQL Shopping Cart
Программа: CommerceSQL Shopping Cart 1.0 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязв…
Межсайтовый скриптинг в ClickCartPro
Программа: ClickCartPro 1.5 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость сущест…
Межсайтовый скриптинг в StaticStore
Программа: StaticStore 1.189A и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость суще…
SQL-инъекция в PlexCart X3
Программа: PlexCart X3 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL к…
Обход ограничений безопасности в Sony SunnComm MediaMax
Программа: Sony SunnComm MediaMax 5.0.21.0 Уязвимость позволяет локальному пользователю повысить свои привилегии на …
SQL-инъекция в Cars Portal
Примеры: /index.php?page=[SQL] /index.php?page=en_Home&car=[SQL]
SQL-инъекция в phpForumPro
Программа: phpForumPro Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прил…
SQL-инъекция в PluggedOut Blog
Программа: PluggedOut Blog Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных …
SQL-инъекция в phpYellow
Программа: phpYellow 5.33 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL ко…
Межсайтовый скриптинг в MyTemplateSite
Программа: MyTemplateSite 1.2 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость суще…
Межсайтовый скриптинг в SiteBeater News System
Программа: SiteBeater News System 4.00 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвим…
SQL-инъекция в Relative Real Estate Systems
Программа: Relative Real Estate Systems 1.02 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить …
SQL-инъекция в LandShop
Программа: LandShop 0.6.3 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL ко…
SQL-инъекция в Widget Imprint
Программа: Widget Imprint 1.0.26 и более ранние версии
Межсайтовый скриптинг в SiteBeater MP3 Catalog
Программа: SiteBeater MP3 Catalog 2.03 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS н…
SQL-инъекция в Widget Property
Программа: Widget Property 1.1.19 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
Межсайтовый скриптинг в Easy Search System
Программа: Easy Search System 1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
SQL-инъекция и обход каталога в Web4Future Portal Solutions
Программа: Web4Future Portal Solutions Уязвимость позволяет удаленному пользователю просмотреть файлы и выполнить произво…
ФСБ отразила более миллиона атак
Сотрудники Федеральной службы безопасности России отразили в 2005 г более 1 млн компьютерных атак на информационные ресурсы …
Защищенный CD своими руками
Хотите сделать свой звуковой CD который будет читаться любым музыкальным центром, но по большей части не будет играться в Windows-проигрывателях? Это довольно просто, такая пассивная защита не слишком труда в создании (ради справедливости отмечу, что и обойти ее проще простого)
Multi-Format Shellcode Encoding Tool
Программа для кодирования бинарников для использования в шелл-коде.
Взломана игровая контора White Wolf Publishing
Компания White Wolf Publishing, занимающаяся компьютерными играми (например за ними числится RPG World of Darkness) объявила…
Риск пострадать при краже данных сильно преувеличен
Даже при краже или утере кредитной карточки риск стать жертвой кражи данных не так уж и велик. Такой вывод сделали в компани…
Anti…worm 1.006.0139
Утилита для обнаружение и удаления разнообразных интернет-червей и backdoors - Mytob, Mydoom, Beagle, Netsky, Sasser, Blaster Zafi, Mabutu, Startpage и некоторрых других.
ОС Windows получили сертификат безопасности
Корпорация Microsoft объявила о том, что её операционные системы Windows последних версий получили сертификат Common Criteri…
Взломанные сайты:16.12.2005
Взломан:
Осуществлен взлом Webmoney
В минувшие выходные был взломан сервер Webmoney, главной платежной системы в русском Интернете. Видимо ошибка была найдена …
Adobe будет выпускать патчи ежемесячно
Adobe Systems приняла решение о регулярном выпуске обновлений безопасности для своих продуктов. Патчи начнут регулярно выхо…
Вскрыта файловая система Xbox 360
Группа компьютерных энтузиастов, называющая себя Pi, раскрыла файловую систему Xbox 360 и разместила в Сети исходный код ут…
Paramount хочет 100.000 за скачанный фильм
Кинокомпания Paramount Pictures подала иск против жителя штата Огайо, инкриминируя ему незаконное приобретение и распростра…
Раскрытие данных в ADP Forum
Программа: ADP Forum 2.0.3 и более ранние версии Уязвимость позволяет удаленному пользователю получить доступ к важным дан…
SQL-инъекция в EncapsGallery
Программа: EncapsGallery 1.0.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
Межсайтовый скриптинг и SQL-инъекция в Snipe Gallery
Программа: Snipe Gallery 3.1.4 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Межсайтовый скриптинг в PHP JackKnife Gallery System
Программа: PHP JackKnife Gallery System 2.21 и более ранние версии Уязвимость позволяет удаленному пользователю произвести…
SQL-инъекция в PhpWebGallery
Программа: PhpWebGallery 1.5.1 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе дан…
SQL-инъекция в Dream Poll
Программа: Dream Poll 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL ко…
Взломанные сайты:15.12.2005
Взломан:
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире