Открытый рутовый пароль в Ubuntu
Программа: Ubuntu Breezy
Межсайтовый скриптинг в QwikiWiki
Программа: QwikiWiki 1.5.1 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Переполнение буфера в PeerCast
Программа: PeerCast 0.1215 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код …
Открыт новый чат
Запущена новая версия чата. Добро пожаловать и хорошего общения!
SQL-инъекция в d2kBlog
Программа: d2kBlog 1.0.3
Раскрытие данных в IM Lock 2006
Программа: IM Lock Home / Professional 2006 Уязвимость позволяет локальному пользователю получить доступ к важным данным н…
Множественные уязвимости в Sauerbraten Engine
Программа: Sauerbraten Engine 2006_02_28 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю …
Переполнение буфера в Cube Engine
Программа: Cube Engine 2005_08_29 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю вызвать…
Межсайтовый скриптинг в Game-Panel
Программа: Game-Panel 2.6.1 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Переполнение буфера в RevilloC MailServer
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует при обрабо…
Множественные уязвимости в Php-Stats
Программа: Php-Stats 0.1.9.1 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произвести …
Инклюдинг локальных файлов в Daverave Simplog
Программа: Daverave Simplog 1.0.2, возможно другие версии Уязвимость позволяет удаленному пользователю просмотреть произво…
Межсайтовый скриптинг и SQL-инъекция в Invision Power Board
Программа: Invision Power Board 2.0.0 - 2.1.4 Уязвимость позволяет удаленному пользователю произвести XSS нападение и вып…
Межсайтовый скриптинг и SQL-инъекция в Gregarius
Программа: Gregarius 0.52 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение и …
SQL-инъекция в Total Ecommerce
Программа: Total Ecommerce 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
Межсайтовый скриптинг в DVGuestbookV2.0
Программа: DVGuestbookV2.0 1.2.2 и 1.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произве…
Межсайтовый скриптинг в phpArcadeScript
Программа: phpArcadeScript 2.0 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападени…
Выполнение произвольного кода в OWL Intranet Engine
Программа: OWL Intranet Engine 0.82
DoS в Alien Arena 2006 Gold Edition
Программа: Alien Arena 2006 Gold Edition <= 5.00
XSS в Icq.com
Найдена возможность выполнения произвольных скриптов в контексте сервера.
Отказ в обслуживании в Freeciv
Программа: Freeciv версии до 2.0.8 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. …
Межсайтовый скриптинг в bitweaver
Программа: bitweaver 1.2.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Межсайтовый скриптинг в форуме Aztek
Программа: Aztek 4.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
Переполнение буфера в LibTiff
Программа: LibTIFF 3.7.1
Переполнение стека в Visual Studio
Программы: Microsoft Visual Studio 6.0 (with latest Service Pack 6) Microsoft Development Environment 6.0 (SP6) (Microsoft …
SQL-инъекция в PluggedOut Nexus
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Межсайтовый скриптинг и SQL-инъекция в NZ Ecommerce
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных при…
Межсайтовый скриптинг в TOPo
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Межсайтовый скриптинг в StoreBot 2002 Standard Edition
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Межсайтовый скриптинг и PHP-инклюдинг в PeHePe Membership Management System
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольный PHP сценарий на целевой систе…
Межсайтовый скриптинг в WordPress
Программа: WordPress 2.0.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Межсайтовый скриптинг в bttlxeForum
Программа: bttlxeForum 2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Выполнение произвольного кода в PHP-Stats
Программа: PHP-Stats <= 0.1.9.1
SQL-инъекция в TotalECommerce
Программа: TotalECommerce <= 1.0
Выполнение произвольного кода в Fantastic News
Программа: Fantastic News v2.1.2
Межсайтовый скриптинг в E-Blah Platinum (обновлено)
Программа: E-Blah Platinum 9.7 и более ранние версии. Уязвимость существует из-за недостаточной обработки входных данных в…
SQL-инъекция в MyBB
Программа: MyBulletinBoard (MyBB) <= 1.04
SQL-инъекция в VUBB
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Множественные уязвимости в Mac OS X
Опасность: Критическая Наличие эксплоита: Да Описание: Обнаруженные уязвимости позволяют злоумышленнику обойти ограничения б…
Множественные уязвимости в Joomla
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным на системе и вызвать отказ в обслу…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире