Переполнение буфера при обработке ELF файлов в Linux ядре
Программа: Linux kernel версии до 2.6.17.11 Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании сист…
Переполнение буфера в WS_FTP Server
Программа: WS_FTP Server 5.05, возможно более ранние версии. Уязвимость позволяет удаленному пользователю скомпрометироват…
Уязвимость в обработке восстановленных текстов в Zope
Программа: Zope 2.7.0 - 2.7.9, 2.8.0 - 2.8.8 Уязвимость позволяет удаленному пользователю получить доступ к важным данным …
Ошибка памяти при обработке поисковых запросов в MailEnable
Программа: MailEnable Enterprise Edition 1.x MailEnable Enterprise Edition 2.x MailEnable Professional 1.x MailEnable Profe…
Отказ в обслуживании в Usermin
Программа: Usermin 1.180, возможно более ранние версии. Уязвимость позволяет локальному пользователю вызвать отказ в обслу…
Межсайтовый скриптинг в MyBB
Программа: MyBB 1.20, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
PHP-инклюдинг в Dokeos
Программа: Dokeos 1.x Dokeos Community Release 2.x Уязвимость позволяет удаленному пользователю выполнить произвольный PH…
PHP-инклюдинг в Claroline
Программа: Claroline 1.7.7, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PH…
Несколько уязвимостей в Nuked-Klan
Программа: Nuked-Klan 1.7 SP4.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Межсайтовый скриптинг в Blojsom
Программа: Blojsom 2.31, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Межсайтовый скриптинг в Snitz Forums 2000
Программа: Snitz Forums 2000 3.4.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущес…
PHP-инклюдинг в Mambo Serverstat
Программа: Serverstat (компонент Mambo) 0.4.4, возможно другие версии. Уязвимость позволяет удаленному пользователю выполн…
Несколько уязвимостей в NX5Linx
Программа: NX5Linx 1.0, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произвести…
PHP-инклюдинг в Shadowed Portal
Программа: Shadowed Portal 5.51, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольн…
µTorrent 1.6.1 build 475 beta 1
Компактный BitTorrent-клиент с поддержкой одновременной загрузки сразу нескольких файлов, настраиваемой полосой пропускания, быстрым восстановлением прерванной загрузки и небольшим использованием памяти (порядка 4 мб).
Windows Defender: история одного торможения
Марк Руссинович недавно перешел на работу в Microsoft, однако он продолжает радовать нас любопытными исследованиями тайной жизни компьютеров. Сегодня мы представляем его очередное дело.
PHP-инклюдинг в TeamCal
Программа: TeamCal 2.8.001, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PH…
PHP-инклюдинг в phpBB XS
Программа: phpBB XS
SQL-инъекция в ZIXForum
Программа: ZIXForum <= v1.12
SQL-инъекция в Q-Shop
Программа: Q-Shop v3.5
PHP-инклюдинг в MobilePublisherPHP
Программа: MobilePublisherPHP 1.5 RC2
Отказ в обслуживании в HP-UX
Программа: HP-UX 11.x Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании системы. Уязвимость сущест…
Обход ограничений безопасности в GnuTLS
Программа: GnuTLS 1.4.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю обойти некоторые огран…
Обход аутентификации в Citrix Access Gateway
Программа: Citrix Access Gateway 4.2 Уязвимость позволяет удаленному пользователю получить неавторизованный доступ к целев…
Переполнение буфера в системном драйвере в Symantec Norton Personal Firewall
Программа: Symantec Norton Personal Firewall 2005 8.0.5.14 и 8.0.7.1, возможно другие версии. Symantec Norton Personal Fire…
Отказ в обслуживании в Sun StorEdge 6130 Array
Программа: Sun StorEdge 6130 Array firmware 06.12.10.11 (patch 117856-19) и более ранние верии Sun StorEdge 6130 Array без f…
Множественные уязвимости в Mozilla Thunderbird
Программа: Mozilla Thunderbird версии до 1.5.0.7. Обнаруженные уязвимости позволяют удаленному пользователю произвести ата…
Множественные уязвимости в Mozilla Firefox
Программа: Mozilla Firefox до версии 1.5.0.7 Обнаруженные уязвимости позволяют злоумышленнику выполнить нападение “человек…
7-Zip 4.43
Архиватор с поддержкой 256-бит AES шифрования, открытым исходным кодом, интеграцией в оболочку Windows и поддержкой ZIP, RAR (включая RAR 3), CAB, 7z (собственный очень эффективный по степени сжатия формат), GZIP, BZIP2 и TAR архивов.
Несколько уязвимостей в Cisco IOS VLAN Trunking Protocol
Программа: проверено на CISCO IOS 12.1(19) Удаленный злоумышленник может вызвать отказ в обслуживании или выполнить произв…
Несколько уязвимостей в Symantec AntiVirus
Программа: Symantec AntiVirus Corporate Edition 10.x, Symantec AntiVirus Corporate Edition 8.x, Symantec AntiVirus Corporate…
Выполнение произвольного кода в Novell Identity Manager
Программа: Novell Identity Manager 3.0.1
SQL-инъекция в TualBLOG
Программа: TualBLOG 1.0 Злонамеренный пользователь может выполнить нападение SQL инъекции. Пример:
PHP-инклюдинг в phpunity.postcard
Программа: phpunity.postcard Злоумышленник может включить и выполнить произвольный PHP код. Пример:
PHP-инклюдинг в Reamday Enterprises Magic News Pro
Программа: Reamday Enterprises Magic News Pro 1.0.3 Злоумышленник может включить и выполнить произвольный PHP код. Приме…
Уязвимость в обработке ICMP пакетов в NetPerformer
Программа: NetPerformer SDM-9220, NetPerformer SDM-9230, NetPerformer SDM-9380, NetPerformer SDM-9500 Злоумышленник может …
Небезопасное создание временных файлов в Roxio Toast Titanium
Программа: Roxio Toast Titanium 7.x
Удаленное переполнение буфера в Tagger LE
Программа: Tagger LE
PHP-инклюдинг в Downstat
Программа: Downstat 1.x
Выполнение произвольного кода в Internet Explorer (Internet Explorer COM Object Heap Overflow Download Exec)
Программа: Internet Explorer 6.0 SP1
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире