Межсайтовый скриптинг в Drupal Site Profile Directory
Программа: Site Profile Directory (модуль к Drupal) 4.7 версии до 1.2.2.1, 4.6 версии до 1.1.2.1 Уязвимость позволяет…
PHP-инклюдинг в ZoomStats
Программа: ZoomStats v1.0.2
PHP-инклюдинг в WebNews
Программа: WebNews 1.6.3
BGEye 3.0.0.4
Выводит прямо на рабочий стол в виде обоев различную системную информацию - имя пользователя и компьютера, время работы машины, скорость процессора, модель видео, а удио и сетевой карт, подключенные USB-устройства, количество запущенных процессов, величину RAM, информацию по жестким дискам и т.
Множественные уязвимости в exV2
Программа: exV2 <= 2.0.4.3
PHP-инклюдинг в PowerNews
Программа: PowerNews v1.1.0
PHP-инклюдинг в BCWB
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Межсайтовый скриптинг в Drupal Search Keywords
Программа: Search Keywords (модуль к Drupal) 4.7 до релиза 1.15 Уязвимость позволяет удаленному пользователю произвес…
Межсайтовый скриптинг в PT News
Программа: PT News 1.7.8, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Межсайтовый скриптинг в NextAge Cart
Программа: NextAge Cart Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует …
Межсайтовый скриптинг в SharpReader
Программа: SharpReader 0.x, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Межсайтовый скриптинг в RssReader
Программа: RssReader 1.
SQL-инъекция в more.groupware
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Раскрытие данных в OSU HTTP Server
Программа: OSU HTTP Server 3.10a и 3.11alpha, возможно более ранние версии. Обнаруженные уязвимости позволяют у…
Инклюдинг локальных файлов в A.l-Pifou
Программа: A.l-Pifou 1.8p2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить досту…
Межсайтовый скриптинг в FeedDemon
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной проверки да…
Межсайтовый скриптинг в RSSOwl
Программа: RSSOwl 1.2.2 и более ранние версии.
Переопределение переменных в Qualiteam X-Cart
Программа: Qualiteam X-Cart 4.1.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить пр…
Несколько уязвимостей в PHPQuiz
Программа: PHPQuiz 1.2, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
SQL-инъекция в ECardPro
Программа: ECardPro 2.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные …
Межсайтовый скриптинг в BizDirectory
Программа: BizDirectory 1.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует и…
Раскрытие данных в CMtextS
Программа: CMtextS 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важны…
В России ужесточают наказание за пиратство
Авторское право на фирменные наименования, компьютерные программы, базы данных и доменные имена теперь в России охраняется з…
Вышел еще один анонимный броузер
У пользователей, которые предпочитают сохранять конфиденциальность при работе в интернете, появилась возможность скачать спе…
Обход ограничений безопасности в Cisco IOS
Программа: Cisco IOS 12.2(15)MC2 с установленным образом MWR1900-I-M Cisco IAD2430 Integrated Access Device Cisco IAD2431…
Несколько уязвимостей в Cisco IPS/IDS
Программа: Cisco Guard Appliance (Software Version 3.X) Cisco Guard Blade (Software Version 4.X) Cisco Guard Appliance [Sof…
Обход ограничений безопасности в Cisco Guard
Программа: Cisco Guard Appliance (Software Version 3.X) Cisco Guard Blade (Software Version 4.X) Cisco Guard Appliance [S…
Раскрытие данных в Amazing Little Poll
Программа: Amazing Little Poll 1.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить до…
Множественные уязвимости в PHP-Post
Программа: PHP-Post 1.01, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произвес…
SQL-инъекция в Charon Cart
Программа: Charon Cart 3, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
SQL-инъекция в EShoppingPro
Программа: EShoppingPro 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
SQL-инъекция в Techno Dreams Articles & Papers Package
Программа: Techno Dreams Articles & Papers Package 2.0, возможно более ранние версии Уязвимость позволяет удаленному п…
Инклюдинг локальных файлов в AlstraSoft E-Friends
Программа: AlstraSoft E-Friends Уязвимость позволяет удаленному пользователю просмотреть содержимое произвольных файлов на…
SQL-инъекция в Techno Dreams FAQ Manager Package
Программа: Techno Dreams FAQ Manager Package 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользовател…
Уязвимость форматной строки в Easy Address Book Web Server
Программа: Easy Address Book Web Server 1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вы…
SQL-инъекция в ClickBlog
Программа: ClickBlog 2.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
PHP-инклюдинг в Unak-CMS
Программа: Unak-CMS 1.5, возможно другие версии.
SQL-инъекция в Gnuturk Portal
Программа: Gnuturk Portal
Несколько уязвимостей в Limbo
Программа: Limbo 1.0.4.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP …
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире