Множественные уязвимости в WinProxy
Выпущено два эксплоита.
Множественные уязвимости в eFileGo
Программа: eFileGo 3.01, возможно более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю…
Обход каталога в службе IMAP в MailSite
Программа: MailSite 6.1.22.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю получить дост…
PHP-инклюдинг в phpFanList
Уязвимость существует из-за недостаточной фильтрации входных данных в переменной $settings['global_includedir']. Удаленный п…
Межсайтовый скриптинг GFHost / GmailSite
Программа: GFHost 0.4.2 GmailSite 1.0.4 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уяз…
MS Internet Explorer Denial of Service эксплоит
Уязвимость в mshtml.dll позволяет подвесить браузер.
Выполнение произвольного кода в phpDocumentor (эксплоит)
Для PhpDocumentor <= 1.3.0 rc4.
Множественные уязвимости в Internet Explorer
Еще одно падение 6-ого Internet Explorer-а:
Выполнение произвольного кода в Microsoft Windows при обработке WMF файлов
Программа: Microsoft Windows XP, 2003 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой …
Отказ в обслуживании в Internet Explorer в Windows Mobile 2003
Программа: Windows Mobile 2003 4.20.0 (14053) и 4.20.1081 (13100), возможно более ранние версии Уязвимость позволяет удал…
Отказ в обслуживании в IE
Программа: Microsoft Internet Explorer 5.01, 5.5, 6.0 Уязвимость позволяет удаленному пользователю вызвать отказ в обслужи…
Межсайтовый скриптинг в CommonSpot
Программа: CommonSpot 4.5 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
Множественные уязвимости в VisNetic Mail Server
Программа: VisNetic Mail Server 8.3.0 build 1, возможно более ранние версии Обнаруженные уязвимости позволяют удаленному п…
Межсайтовый скриптинг в FatWire UpdateEngine
Программа: FatWire UpdateEngine 6.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS напа…
Межсайтовый скриптинг и SQL-инъекция в DEV web management system
Программа: DEV web management system 1.5 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS…
Переполнение буфера в Golden FTP Server
Программа: Golden FTP Server 1.92 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой сист…
Межсайтовый скриптинг и SQL-инъекция в e-publish
Программа: e-publish 2.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные S…
Межсайтовый скриптинг в Redakto WCMS
Программа: Redakto WCMS 3.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Межсайтовый скриптинг в OpenEdit
Программа: OpenEdit 4.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязв…
Межсайтовый скриптинг в SyntaxCMS
Программа: SyntaxCMS 1.2.1 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует и…
Межсайтовый скриптинг в Tangora Portal CMS
Программа: Tangora Portal CMS 4.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущес…
Отказ в обслуживании при обработке EIGRP пакетов в Cisco
Программа: Cisco EIGRP 1.2 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании устройства. 1. Уязв…
Межсайтовый скриптинг и отказ в обслуживании в httprint
Программа: httprint 2.02 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Обход каталога в Portfolio NetPublish
Программа: Portfolio NetPublish 7 Уязвимость позволяет удаленному пользователю получить доступ к потенциально важным данн…
Межсайтовый скриптинг в Scoop
Программа: Scoop 1.1 RC1 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уяз…
SQL-инъекция в Papoo
Программа: Papoo 2.1.2 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
SQL-инъекция в phpSlash
Программа: phpSlash 0.8.1 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных п…
Межсайтовый скриптинг в IntranetApp
Программа: IntranetApp 3.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. У…
Межсайтовый скриптинг в ProjectApp
Программа: ProjectApp 3.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
Межсайтовый скриптинг в PortalApp
Программа: PortalApp 3.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уяз…
Межсайтовый скриптинг в SiteEnable
Программа: SiteEnable 3.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
Целочисленное переполнение в Blender
Программа: Blender 2.х - 2.40pre Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой систе…
PHP инклюдинг в PhpGedView
Программа: PhpGedView 3.3.7 и более ранние версии Обнаруженные Уязвимости позволяют удаленному пользователю получить досту…
SQL-инъекция в Miraserver
Программа: Miraserver 1.0 RC4 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
SQL-инъекция и межсайтовый скриптинг в Honeycomb Archive
Программа: Honeycomb Archive Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольн…
SQL-инъекция и межсайтовый скриптинг в Cerberus Helpdesk
Программа: Cerberus Helpdesk 2.х Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произв…
Межсайтовый скриптинг в CONTENS
Программа: CONTENS 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Выполнение произвольных команд в phpBB (эксплоит)
Вышел эксплоит RST/GHC к уязвимости в phpBB.
SQL-инъекция и межсайтовый скриптинг в PHP-Fusion
Программа: PHP-Fusion 6.00.300 и 6.00.2x Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нап…
Межсайтовый скриптинг в AbleDesign D-Man
Программа: AbleDesign D-Man 3.х Удаленный пользователь может произвести XSS нападение. Уязвимость существует из…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире