Нарушение конфиденциальности информации и доступ к файловой системе в PHP File Sharing System
Программа: PHP File Sharing System 1.x
Отказ в обслуживании в Sun StorageTek 3510 FC Array
Программа: Sun StorageTek 3510 FC Array
Переполнение буфера в Half-Life Server
Программа: Half-Life Server 3.1.1.0
Отказ в обслуживании в eXtremail
Программа: eXtremail 2.1.1
Отказ в обслуживании в Distributed Checksum Clearinghouse
Программа: Distributed Checksum Clearinghouse (DCC) 1.3.x
Переполнение буфера в IrfanView
Программа: IrfanView 3.x IrfanView 4.x
Взлом всех главных сайтов Таджикистана
Как это было? На сайте Национального Банка www.nbt.tj была найдена незапароленная админка www.nbt.tj/en/admin. Внутри была ссылка на файл-менеджер с серьезным багом, позволяющим обойти авторизацию, для чего к скрипту fm.php надо было добавить переменную u с именем нужного логина
PHP-инклюдинг в doop CMS
Программа: doop CMS 1.3.7
Отказ в обслуживании в eXtremail
Программа: eXtremail 2.1.1
Переполнение буфера в eXtremail
Программа: eXtremail 2.1.1
Переполнение буфера в eXtremail
Программа: eXtremail 2.1.1
Обход ограничений безопасности в dotProject
Программа: dotProject 2.x
Обход ограничений безопасности в OpenSER
Программа: OpenSER 1.x
Отказ в обслуживании в SUSE Linux Enterprise Server
Программа: SUSE Linux Enterprise Server 10
Переполнение буфера в Live for Speed
Программа: Live for Speed S2
Множественные уязвимости в Lighttpd
Программа: Lighttpd
SQL-инъекция в Softbiz recipes portal sсriрt
Программа: Softbiz Recipes Portal Script
SQL-инъекция в KwsPHP
Программа: KwsPHP 1.0 mg2
PHP-инклюдинг и межсайтовый скриптинг в WWWISIS
Программа: WWWISIS 7.1
Нарушение конфиденциальности информации в Apache Tomcat
Программа: Apache Tomcat
Выполнение произвольного кода в jetAudio
Программа: jetAudio 7.x
Межсайтовый скриптинг в Linksys SPA941 VoIP Phone
Программа: Linksys SPA941 VoIP Phone
Отказ в обслуживании и выполнение произвольного кода в OpenSSL
Программа: OpenSSL 0.9.x
Переполнение буфера в FLAC
Программа: FLAC 1.x
Переполнение буфера в Winamp
Программа: Winamp 5.x
Межсайтовый скриптинг в phpMyAdmin
Программа: phpMyAdmin 2.x
Переполнение буфера в EMC RepliStor
Программа: EMC RepliStor 6.x
Выполнение произвольного PHP-сценария в FCKeditor
Программа: FCKeditor 2.x
SQL-инъекция в KwsPHP
Программа: KwsPHP 1.0
Межсайтовый скриптинг в Interspire ActiveKB NX
Программа: Interspire ActiveKB NX 2.x
PHP-инклюдинг в WebDesktop
Программа: WebDesktop 0.1
PHP-инклюдинг в Pindorama
Программа: Pindorama 0.1
PHP-инклюдинг в PicoFlat CMS
Программа: PicoFlat CMS 0.4.14
PHP-инклюдинг в Joomla Flash uploader
Программа: Joomla Flash uploader 2.5.1
Обход ограничений безопасности в PHP
Программа: PHP 5.2.4
Доступ к файловой системе в Apple iTouch/iPhone
Программа: Apple iTouch/iPhone 1.1.1
Нарушение конфиденциальности информации в ViArt Shop
Программа: ViArt Shop 3.x
Переполнение буфера в Cisco IOS
Программа: Cisco IOS 12.x Cisco IOS R12.x
Множественные уязвимости в BrightStor ARCserve Backup
Программа: BrightStor ARCserve Backup 11.x BrightStor ARCserve Backup 11.x (for Windows) BrightStor ARCserve Backup 9.x Brig…
Множественные уязвимости в Php-Stats
Программа: Php-Stats 0.1.9.2
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире