Межсайтовый скриптинг и обход каталога в Explorer XP
Программа: Explorer XP1 Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным …
Межсайтовый скриптинг в Arab Portal
Программа: Arab Portal 2.0 stable, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
Межсайтовый скриптинг в phpCOIN
Программа: phpCOIN 1.2.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Межсайтовый скриптинг в Connect Daily
Программа: Connect Daily 1.4.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS …
Межсайтовый скриптинг в ActiveCampaign SupportTrio
Программа: ActiveCampaign SupportTrio 2.50.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю п…
Межсайтовый скриптинг в couponZONE
Программа: couponZONE 4.2, возможно более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Межсайтовый скриптинг в realestateZONE
Программа: realestateZONE 4.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
SQL-инъекция в Pixel Motion Blog
Программа: Pixel Motion Blog 1.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе д…
Межсайтовый скриптинг в phpmyfamily
Программа: phpmyfamily 1.4.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
SQL-инъекция в Nuked-Klan
Программа: Nuked-Klan 1.7.5, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
Переполнение буфера в Total Commander (эксплоит)
Программа: Total Commander 6.53, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить прои…
Межсайтовый скриптинг в BlankOL
Программа: BlankOL 1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
Обход ограничений безопасности и отказ в обслуживании в TWiki
Программа: TWikiRelease04x00x01 TWikiRelease04x00x00 TWikiRelease04Sep2004 TWikiRelease03Sep2004 TWikiRelease02Sep2004 TWik…
Инклюдинг локальных файлов в WEBalbum
Программа: WEBalbum 2.02, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важ…
Межсайтовый скриптинг в G-Book
Программа: G-Book 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Межсайтовый скриптинг в IBM Tivoli Business Systems Manager
Программа: IBM Tivoli Business Systems Manager 3.1 Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
MS IE (createTextRang) Remote Exploit
Работает в Metasploit Framework.
SQL-инъекция в AdMan
Программа: AdMan 1.0.20051221, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произво…
Межсайтовый скриптинг в PHP Live!
Программа: PHP Live! 3.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
SQL-инъекция в EzASPSite
Программа: <=EzASPSite v2.0 RC3 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе …
SQL-инъекция в OneOrZero
Программа: OneOrZero 1.6.3.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвол…
SQL-инъекция в phpWebsite
Программа: phpWebsite 0.8.3, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
Повышение привилегий в RunIt
Программа: RunIt 1.3.3 на x86 платформах Уязвимость позволяет локальному пользователю повысить свои привилегии на системе…
Межсайтовый скриптинг в Firepass
Программа: Firepass 4100 SSL VPN 5.4.2 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость …
Переполнение буфера в RealPlayer (эксплоит)
Программа: RealPlayer <= 10.5
Новогодний конкурс статей!
Сайт Хакер объявляет о начале нового конкурса статей.
Межсайтовый скриптинг в Web Quiz Pro
Программа: Web Quiz Pro 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
Межсайтовый скриптинг в Toast Forums
Программа: Toast Forums 1.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
Уязвимость форматной строки и переполнение буфера в csDoom
Программа: csDoom 0.7 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ…
Инклудинг локальных файлов в CuteNews
Программа: CuteNews 1.4.1
Отказ в обслуживании в Vavoom
Программа: Vavoom <= 1.19.1
Повышение привилегий в Aztek Forum
Программа: Aztek 4.00
Межсайтовый скриптинг в CoMoblog
Программа: CoMoblog 1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Межсайтовый скриптинг в EasyMoblog
Программа: EasyMoblog 0.5.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
SQL-инъекция в 1WebCalendar
Программа: 1WebCalendar 4.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить про…
PHP-инклюдинг в KnowledgebasePublisher
Программа: KnowledgebasePublisher 1.2 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произво…
Межсайтовый скриптинг в VPMi Enterprise
Программа: VPMi Enterprise 3.3, возможно более ранние версии.
Межсайтовый скриптинг в ExtCalendar
Программа: ExtCalendar 1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
SQL-инъекция в ASPPortal
Программа: ASPPortal 3.1.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
Межсайтовый скриптинг в Contrexx CMS
Программа: Contrexx CMS 1.0.8, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире