SQL-инъекция в FlashGameScript
Программа: FlashGameScript 1.7
PHP-инклюдинг в LimeSurvey (PHPSurveyor)
Программа: LimeSurvey (PHPSurveyor) 1.49RC2
Обход ограничений безопасности в AV Tutorial Script
Программа: AV Tutorial Script 1.0
Доступ к файловой системе в Chilkat Zip ActiveX
Программа: Chilkat Zip ActiveX Component 12.4
Переполнение буфера в EnjoySAP ActiveX
Программа: EnjoySAP ActiveX
Выполнение произвольного кода в SAP DB WebTools
Программа: SAP DB 7.4 WebTools
Переполнение буфера в NeoTracePro ActiveX
Программа: NeoTracePro ActiveX 3.25
Переполнение буфера в Apache Tomcat Connector
Программа: Apache Tomcat Connector
Программисты переходят на Linux
Исследование, проведенное компанией Evans Data, показало, что в течение последних двух лет количество программистов, разраба…
SQL-инъекция в eMeeting Online Dating Software
Программа: eMeeting Online Dating Software 5.x
Межсайтовый скриптинг в ManageEngine NetFlow Analyzer
Программа: ManageEngine NetFlow Analyzer 5.x
Межсайтовый скриптинг в Moodle
Программа: Moodle 1.7.x Moodle 1.8.x
Межсайтовый скриптинг в Oracle Applications и Oracle E-Business Suite
Программа: Oracle Applications 11i Oracle E-Business Suite 11i
Выполнение произвольных команд в ServerView
Программа: ServerView 4.x
Обход ограничений безопасности в Fujitsu PRIMERGY BX300
Программа: Fujitsu PRIMERGY BX300
Обход ограничений безопасности в MySQLDumper
Программа: MySQLDumper 1.23
Нарушение конфиденциальности информации в Opera Web Browser с Adobe Flash Player
Программа: Opera Web Browser 9.20 for Linux, Solaris, и FreeBSD Adobe Flash Player 9.0.28.0
Отказ в обслуживании в Microsoft Windows Registry
Программа: Microsoft Windows XP Professional Microsoft Windows 2000 Professional
История небезопасной программы безопасности
Чуть менее года назад я рассмотрел вопрос, почему до Window Vista группа Power Users была во многом практически эквивалентна группе Administrators. Я знал, что ответ на этот вопрос лежит в области того, что дефолтовые разрешения Window позволяют модифицировать некоторые записи реестра и файлы так, что члены группы легко могут поднять свои права до Local System или Administrators, но до тех пор у меня не было ни одного конкретного примера
Переполнение буфера в GNU GLibC
Программа: GNU glibc 2.5
Межсайтовый скриптинг в Oliver Library Management System
Программа: Oliver Library Management System
Обход ограничений безопасности в продуктах Avaya
Программа: Avaya Converged Communications Server (CCS) 2.x Avaya Converged Communications Server (CCS) 3.x Avaya Mes…
Доступ к файловой системе в Elite Bulletin Board
Программа: Elite Bulletin Board 1.x
Переполнение буфера в продуктах Avaya
Программа: Avaya Converged Communications Server (CCS) 3.x Avaya SIP Enablement Services (SES) 3.x
SQL-инъекция в vbzoom
Программа: vbzoom 1.x
SQL-инъекция в SuperCali PHP Event Calendar
Программа: SuperCali PHP Event Calendar 0.4.0
SQL-инъекция в Girlserv ads
Программа: Girlserv ads 1.5
SQL-инъекция в PNphpBB2
Программа: PNphpBB2 1.2i
Выполнение произвольных команд в MyCMS
Программа: MyCMS 0.9.8
Нарушение конфиденциальности информации в HP TCP/IP Services for OpenVMS
Программа: HP TCP/IP Services for OpenVMS 5.x
Отказ в обслуживании в bbs100
Программа: bbs100 3.x
Переполнение буфера в GIMP
Программа: GIMP 1.x GIMP 2.x
Переполнение буфера в AXIS Camera ActiveX
Программа: AXIS Camera AxisCamControl.ocx 1.0.2.15
Переполнение буфера в ESRI ArcSDE
Программа: ESRI ArcSDE 9.0 - 9.2sp1
Выполнение произвольных команд в Yoggie Pico Pro
Программа: Yoggie Pico Pro
SQL-инъекция в 1-2-3 Music Store
Программа: Easybe 1-2-3 Music Store 1.x
SQL-инъекция в AV Arcade
Программа: AV Arcade 2.x
SQL-инъекция в PHPDirector
Программа: PHPDirector 0.x
Переполнение буфера в HP Instant Support ActiveX
Программа: HP Instant Support ActiveX
Pixy 3.01
Open-source сканер уязвимостей для PHP приложений. Ищет SQL-инъекции и межсайтовый скриптинг. Написан на Java.
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире