Обход аутентификации в PHPFinance
Программа: PHPFinance 0.
PHP-инклюдинг в CaLogic
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Нейрофилия: эволюционный взлом
Компьютер стал теоретической метафорой разума, помогающей нам понять природу нашего сознания. В.В.Налимов. О компьютерной и интернет зависимости говорили много, но по сути - едва ли. Неоспоримо лишь то, что компы глобальной сети могут заменить человеку общество
Longhorn будет быстрее XP
Компания Microsoft опубликовала предварительную информацию об ожидаемой производительности новой операционной системы под ко…
Спамеров снова будут DoSить
Калифорнийская компания Blue Security предлагает новый способ борьбы со спамом. Впрочем, его новизна сугубо относительная, и…
SQL-инъекция в PHPNews
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
PHP-инклюдинг и межсайтовый скриптинг в Website Generator
Программа: Website Generator 3.3 Обнаруженная уязвимость позволяет удаленному пользователю произвести XSS нападение и…
Отказ в обслуживании в продуктах Blue Coat
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уязвимость существует из-за некорректной проверки…
Повышение привилегий и выполнение команд в EKG
Обнаруженные уязвимости позволяют локальному пользователю повысить свои привилегии на системе и удаленному пользователю выпо…
Переполнение буфера в Race Driver
Обнаруженная уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на цел…
Обход ограничений безопасности в Hosting Controller
Уязвимость позволяет удаленному авторизованному пользователю добавить имена пользователей на системе. Удаленный авторизованн…
Обход ограничений безопасности в MRV In-Reach
Обнаруженная уязвимость позволяет удаленному авторизованному пользователю обойти ограничения по доступу к потам. Если целева…
Межсайтовый скриптинг в Form Sender
Программа: Form Sender
Межсайтовый скриптинг в Novell GroupWise Webaccess
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Межсайтовый скриптинг в CuteNews
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Межсайтовый скриптинг при обработке BBCode тегов в e107
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Раскрытие информации в KDE Kate и Kwrite
Уязвимость позволяет локальному пользователю получить доступ к резервным копиям файлов. Приложения Kate и Kwrite во время со…
Coper 1.03
Основная задача программы Coper - копирование, перемещение и удаление файлов.
Tiny ICQ 1.1
Программа Tiny ICQ v1.
Взломанные сайты:21.07.2005
Взломан:
Гарри Поттер: украсть за 12 часов
Менее 12 часов прошло с момента начала официальных продаж новой книги о приключениях Гарри Поттера, как ее электронные копии…
SMPP: Центр ждет SMS…
В сети существует такой класс сервисов, которые дают пользователям возможность вызывать какие-либо функции, посылая SMSки на специальные номера и получая ответы также в SMSках. Например, вы можете зарегистрировать email-ящик для которого можно установить форвардинг входящего мыла на ваш телефон
IE 7 даст толчок росту популярности Firefox
Ожидается, что после выхода Microsoft Internet Explorer 7 в будущем году корпорации начнут проявлять повышенный интерес к бр…
Записывай пароли — целее будешь
Известный специалист по компьютерной безопасности Брюс Шнейер поддержал своего коллегу из компании Microsoft Джеспера Йоханс…
Хакеры готовятся ко взлому RDP
Корпорация Microsoft подтвердила, что очередная уязвимость, которая позволяет злоумышленникам вывести систему из строя, суще…
Американские компании перестают обращать внимание на хакеров
Расходы американских компаний на отражение и ликвидацию последствий хакерских атак постепенно снижаются, однако в то же врем…
Выполнение произвольного кода в phpBB (эксплоит)
Выполнение произвольного кода в phpBB версии 2.0.15.
Отказ в обслуживании в службе IMAP в MDaemon
Обнаруженные уязвимости позволяют удаленному пользователю аварийно завершить работу приложения.
SQL-инъекция в VP-ASP
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Межсайтовый скриптинг в PHPPageProtect
Программа: PHPPageProtect 1.0.0, 1.0.0а Уязвимость позволяет удаленному пользователю произвести XSS нападение и получ…
Межсайтовый скриптинг в SEO-Board
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Отказ в обслуживании в DzSoft PHP Editor
Обнаруженная уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Удаленный пользователь может послать…
Обход ограничений безопасности в FTP службе в Small HTTP Server
Уязвимость позволяет удаленному авторизованному пользователю перезаписать произвольный файл на целевой системе. Удаленный ав…
Отказ в обслуживании в HP Tru64 UNIX
Программа: HP Tru64 UNIX 4.0F PK8, 4.0G PK4, 5.1A PK, 5.1B-2/PK4, 5.1B-3
Отказ в обслуживании в PowerDNS
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уязвимость существует при обработке определенных …
Небезопасное создание временных файлов в Skype
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. При добавлении пользователем изображения к…
Выполнение произвольных команд в Y.SAK сценариях
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость существует из-за …
Множественные уязвимости в Mozilla Thunderbird
Программа: Mozilla Thunderbird версии до 1.0.5 Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничени…
Взломанные сайты:20.07.2005
Взломан:
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире