Отказ в обслуживании при обработке SNMP пакетов в ядре Linux (эксплоит)
Программа: Linux kernel версии до 2.6.16.18 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании при…
Раскрытие данных в WebCalendar
Программа: WebCalendar 1.0.3, возможно другие версии. Уязвимость позволяет удаленному пользователю обойти ограничения безо…
Доступ к произвольным файлам в wodSFTP ActiveX компоненте
Программа: wodSFTP ActiveX Component 3.x Уязвимость позволяет удаленному пользователю получить доступ к важным данным и ск…
Переполнение буфера в Motor
Программа: Motor 3.4.0, возможно другие версии. Уязвимость позволяет локальному пользователю повысить свои привилегии на с…
SQL-инъекция в Achievo
Программа: Achievo 1.2 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
Множественные уязвимости в Geeklog
Программа: Geeklog 1.4.0sr2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
Обход ограничений безопасности в Nukedit
Программа: Nukedit 4.9.6, возможно другие версии. Уязвимость позволяет удаленному пользователю обойти некоторые ограничени…
Межсайтовый скриптинг в Photoalbum B&W
Программа: Photoalbum B&W 1.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
Переполнение буфера в unacev2.dll в Rising Antivirus
Программа: Rising Antivirus 2006 версии 18.24.10, 18.25.30, 18.25.40 и 18.27.21. Возможно другие версии. Уязвимость позвол…
Межсайтовый скриптинг в EVA-Web
Программа: EVA-Web 2.1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Переполнение буфера в ZipCentral
Программа: ZipCentral 4.01, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный ко…
PHP-инклюдинг в Fastpublish CMS
Программа: Fastpublish CMS 1.6.9.d, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить п…
Загрузка произвольных файлов в DGNews
Программа: DGNews 1.5, возможно другие версии. Удаленный пользователь может скомпрометировать уязвимую систему. Уязвимость…
WikiNi Persistent Cross Site Scripting Vulnerability
Программа: WikiNi 0.4.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
PHP-инклюдинг в phpBB Blend Portal System
Программа: Blend Portal System (модуль для phpBB) 1.2.0, возможно более ранние версии. Уязвимость позволяет удаленному пол…
PHP-инклюдинг в phpBB Activity Mod Plus
Программа: Activity Mod Plus (модуль для phpBB) Уязвимость позволяет удаленному пользователю выполнить произвольный код на…
Раскрытие данных в Jiwa Financials
Программа: Jiwa Financials 6.4.14, возможно другие версии. Уязвимость позволяет удаленному пользователю получить доступ к …
Множественные уязвимости в UBB.threads
Программа: UBB.threads 6.5.1.1 (trial), возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пол…
Футбольные вирусы активизировались
Антивирусные вендоры предупреждают об активизации вредоносных программ, эксплуатирующих тематику Чемпионата мира по футболу,…
Hewlett-Packard распространяла вирус
Компании Hewlett-Packard пришлось спешно стирать со своих серверов принтерные драйвера, оказавшиеся зараженными вирусом Funl…
В Сети назрела сексуальная революция
Результаты исследования, проведённого крупнейшим голландским интернет-провайдером Royal KPN NV и сайтом My Child Online пока…
The Pirate Bay возобновил работу
Сайт The Pirate Bay, на котором располагается один из крупнейших в мире трекеров материалов, распространяемых по протоколу B…
Межсайтовый скриптинг в PHPSimpleChoose
Программа: PHPSimpleChoose 0.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS …
Межсайтовый скриптинг в TikiWiki
Программа: TikiWiki 1.9.3.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
Межсайтовый скриптинг в php-residence
Программа: php-residence 0.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
SQL-инъекция в qjForum
Программа: qjForum Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложени…
SQL-инъекция в Enigma Haber
Программа: Enigma Haber 4.3, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
Множественные уязвимости в F@cile Interactive Web
Программа: F@cile Interactive Web 0.8.5, возможно другие версии. Обнаруженные уязвимости позволяют удаленному пользователю…
Межсайтовый скриптинг в D-Link Airspot DSA-3100 Gateway
Программа: D-Link Airspot DSA-3100 Gateway. Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимо…
SQL-инъекция и раскрытие данных в AspSitem
Программа: AspSitem 2.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные …
PHP-инклюдинг и SQL-инъекция в tinyBB
Программа: tinyBB 0.3, возможно другие версии. Обнаруженные уязвимости позволяют удаленному пользователю произвести SQL-ин…
Межсайтовый скриптинг в ASPBB
Программа: ASPBB 0.5.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападени…
Инклюдинг локальных файлов в phpBB Nivisec Hacks List
Программа: Nivisec Hacks List (модуль для phpBB) 1.20, возможно более ранние версии. Уязвимость позволяет удаленному польз…
Межсайтовый скриптинг в Vacation Rental Script
Программа: Vacation Rental Script 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвес…
Межсайтовый скриптинг в PHP-AGTC membership system
Программа: PHP-AGTC membership system 1.1a, возможно более ранние версии. Уязвимость позволяет удаленному пользователю про…
Межсайтовый скриптинг в Seditio
Программа: Seditio 102, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападени…
Обход ограничений безопасности в Open-Xchange
Программа: Open-Xchange 0.8.2 Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость сущ…
SQL-инъекция в Mini-NUKE
Программа: Mini-NUKE 2.3, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
Обход каталога в Dovecot
Программа: Dovecot версии до 1.0 beta8 Удаленный пользователь может получить доступ к важным данным. Уязвимость существует…
Отказ в обслуживании в My Web Server
Программа: My Web Server 1.0 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимо…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире