Множественные DoS атаки при использовании продуктов Avaya
Программа: Avaya Converged Communications Server (CCS) 2.x Avaya Converged Communications Server (CCS) 3.x Avaya S8XXX Medi…
Вышел неофициальный патч для критической дыры в Windows
Специалисты группы ZERT (Zeroday Emergency Response Team) выпустили неофициальную заплатку для критически опасной дыры в биб…
Множественные уязвимости в CA eTrust Security Command Center
Программа: CA eTrust Security Command Center 1.x Обнаруженные уязвимости позволяют удаленному пользователю обойти нек…
Уязвимость в продуктах SISCO
Программа: SISCO MMS-EASE 7.x SISCO ICCP Toolkit for MMS-EASE 4.x SISCO AX-S4 MMS 5.x SISCO AX-S4 ICCP 3.x Уязв…
Обход ограничений безопасности в Apple QuickTime
Программа: Apple QuickTime 7.1.3, возможно другие версии. Уязвимость позволяет удаленному пользователю обойти некотор…
Множественные уязвимости в Neon WebMail for Java
Программа: Neon WebMail for Java 5.07 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользовател…
Межсайтовый скриптинг в DotNetNuke
Программа: DotNetNuke версии до 3.3.5 и 4.3.5. Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
PHP-инклюдинг в Simple Discussion Board
Программа: Simple Discussion Board 0.1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполн…
Межсайтовый скриптинг в MAXdev MD-Pro
Программа: MAXdev MD-Pro 1.0.76, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвест…
Переполнение буфера в TFTP Server TFTPDWIN
Программа: TFTP Server TFTPDWIN 0.4.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю ско…
Межсайтовый скриптинг в eSyndiCat Directory Software
Программа: eSyndiCat Directory Software 1.x, возможно более ранние версии. Уязвимость позволяет удаленному пользовате…
SQL-инъекция в MyReview
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
SQL-инъекция в Tekman Portal
Программа: Tekman Portal 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить про…
PHP-инклюдинг в DigitalWebShop
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Межсайтовый скриптинг в Drupal Site Profile Directory
Программа: Site Profile Directory (модуль к Drupal) 4.7 версии до 1.2.2.1, 4.6 версии до 1.1.2.1 Уязвимость позволяет…
PHP-инклюдинг в ZoomStats
Программа: ZoomStats v1.0.2
PHP-инклюдинг в WebNews
Программа: WebNews 1.6.3
BGEye 3.0.0.4
Выводит прямо на рабочий стол в виде обоев различную системную информацию - имя пользователя и компьютера, время работы машины, скорость процессора, модель видео, а удио и сетевой карт, подключенные USB-устройства, количество запущенных процессов, величину RAM, информацию по жестким дискам и т.
Множественные уязвимости в exV2
Программа: exV2 <= 2.0.4.3
PHP-инклюдинг в PowerNews
Программа: PowerNews v1.1.0
PHP-инклюдинг в BCWB
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Межсайтовый скриптинг в Drupal Search Keywords
Программа: Search Keywords (модуль к Drupal) 4.7 до релиза 1.15 Уязвимость позволяет удаленному пользователю произвес…
Межсайтовый скриптинг в PT News
Программа: PT News 1.7.8, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Межсайтовый скриптинг в NextAge Cart
Программа: NextAge Cart Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует …
Межсайтовый скриптинг в SharpReader
Программа: SharpReader 0.x, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Межсайтовый скриптинг в RssReader
Программа: RssReader 1.
SQL-инъекция в more.groupware
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Раскрытие данных в OSU HTTP Server
Программа: OSU HTTP Server 3.10a и 3.11alpha, возможно более ранние версии. Обнаруженные уязвимости позволяют у…
Инклюдинг локальных файлов в A.l-Pifou
Программа: A.l-Pifou 1.8p2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить досту…
Межсайтовый скриптинг в FeedDemon
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной проверки да…
Межсайтовый скриптинг в RSSOwl
Программа: RSSOwl 1.2.2 и более ранние версии.
Переопределение переменных в Qualiteam X-Cart
Программа: Qualiteam X-Cart 4.1.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить пр…
Несколько уязвимостей в PHPQuiz
Программа: PHPQuiz 1.2, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
SQL-инъекция в ECardPro
Программа: ECardPro 2.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные …
Межсайтовый скриптинг в BizDirectory
Программа: BizDirectory 1.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует и…
Раскрытие данных в CMtextS
Программа: CMtextS 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важны…
В России ужесточают наказание за пиратство
Авторское право на фирменные наименования, компьютерные программы, базы данных и доменные имена теперь в России охраняется з…
Вышел еще один анонимный броузер
У пользователей, которые предпочитают сохранять конфиденциальность при работе в интернете, появилась возможность скачать спе…
Обход ограничений безопасности в Cisco IOS
Программа: Cisco IOS 12.2(15)MC2 с установленным образом MWR1900-I-M Cisco IAD2430 Integrated Access Device Cisco IAD2431…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире