Межсайтовый скриптинг в Caravel CMS
Программа: Caravel CMS 3.0 Beta 1 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвим…
Межсайтовый скриптинг в Amaxus CMS
Программа: Amaxus CMS 3 Удаленный пользователь может произвести XSS нападение. Уязвимость существует из-за недо…
Межсайтовый скриптинг в Libertas ECMS
Программа: Libertas ECMS 3.0 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость суще…
SQL-инъекция в iHTML Merchant Mall
Программа: iHTML Merchant Mall Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе…
Межсайтовый скриптинг в Liferay Portal Enterprise
Удаленный пользователь может произвести XSS нападение. Уязвимость существует из-за недостаточной обработки входных данных в …
Раскрытие установочной директории в Red Queen
Уязвимость позволяет удаленному пользователю получить доступ к потенциально важным данным. Уязвимость существует из-за недос…
SQL-инъекция в iHTML Merchant Pro
Программа: iHTML Merchant Pro 2, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить …
SQL-инъекция в Acidcat CMS
Программа: Acidcat CMS 2.1.13, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить пр…
Повышение привилегий через McAfee VirusScan Enterprise (эксплоит)
Подробное описание - в самом эксплоите.
phpBB Remote XSS Cookie Disclosure эксплоит
Для версия форума <= 2.0.18.
Повреждение памяти в Apple QuickTime и iTunes
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения или выполнить произвольный код на си…
Выполнение произвольного кода в MailEnable
Программа: MailEnable Professional version 1.71 и более ранние версии MailEnable Enterprise version 1.1 с установленным ME-…
SQL-инъекция в ODFaq
Программа: ODFaq 2.1.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прил…
Межсайтовый скриптинг в FLIP
Программа: FLIP 0.9.0.1029 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость существ…
Межсайтовый скриптинг в Hot Banana Web Content Management Suite
Программа: Hot Banana Web Content Management Suite 5.3 и более ранние версии Удаленный пользователь может произвести XSS н…
Межсайтовый скриптинг в Allinta
Программа: Allinta 2.3.2 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость существуе…
Межсайтовый скриптинг в Magnolia
Программа: Magnolia 2.1 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость существует…
Межсайтовый скриптинг в SiteNet BBS
Программа: SiteNet BBS 2.0 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость с…
Межсайтовый скриптинг в DCForum+
Программа: DCForum+ 1.х Удаленный пользователь может произвести XSS нападение. Уязвимость существует из-за недостаточной …
Межсайтовый скриптинг в ScareCrow
Программа: ScareCrow 2.13 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость существу…
Межсайтовый скриптинг в Webglimpse
Программа: Webglimpse 2.14.1 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость…
Переполнение буфера в Eudora Qualcomm WorldMail
Программа: Eudora Qualcomm WorldMail 3.0 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целев…
Инклюдинг локальных файлов в ezDatabase
Программа: ezDatabase 2.1.2 и более ранние версии Уязвимость позволяет удаленному пользователю подключить и выполнить прои…
Переполнение буфера в Appfluent Database IDS
Программа: Appfluent Database IDS 2.0 Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. У…
Межсайтовый скриптинг в Atlant Pro
Программа: Atlant Pro 8.09 и более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в пара…
Межсайтовый скриптинг в AtlantForum
Программа: AtlantForum 4.02 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость сущест…
Межсайтовый скриптинг в ProjectForum
Программа: ProjectForum 4.7.0 и более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в п…
SQL-инъекция и межсайтовый скриптинг в Envolution
Программа: Envolution 1.1.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольны…
Выполнение произвольного кода в PHPGedView
Для версий <= 3.3.7.
Межсайтовый скриптинг в phpBB
Программа: phpBB 2.0.18 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует при …
Межсайтовый скриптинг в PPCal Shopping Cart
Программа: PPCal Shopping Cart Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существу…
PHP инклюдинг и SQL-инъекция в phpCOIN
Программа: phpCOIN 1.2.2 Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольные команды на сист…
Межсайтовый скриптинг в WikkaWiki
Программа: WikkaWiki 1.1.6.0 Уязвимость существует при обработке входных данных в параметре "phrase" в модуле п…
SQL_инъекция и межсайтовый скриптинг в VCD-db
Программа: VCD-db 0.98 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение и…
Множественные уязвимости в mcGalleryPRO
Программа: mcGalleryPRO Обнаруженные уязвимости позволяют удаленному пользователю просмотреть произвольные файлы на систе…
PHP инклюдинг в Sugar Suite
Программа: Sugar Suite 4.0 Beta и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольный …
Межсайтовый скриптинг в Ideal BB.NET
Программа: Ideal BB.NET 1.3, 2.0.31.11 Удаленный пользователь может произвести XSS нападение. Уязвимость существует при о…
Обход каталога и межсайтовый скриптинг в CF_Nuke
Программа: CF_Nuke 4.6, возможно более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нап…
SQL-инъекция в Magic List Pro
Программа: Magic List Pro 2.5
Межсайтовый скриптинг и SQL-инъекция в Magic Forum Personal
Программа: Magic Forum Personal 2.5 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS напа…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире