SQL-инъекция в Charon Cart
Программа: Charon Cart 3, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
SQL-инъекция в EShoppingPro
Программа: EShoppingPro 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
SQL-инъекция в Techno Dreams Articles & Papers Package
Программа: Techno Dreams Articles & Papers Package 2.0, возможно более ранние версии Уязвимость позволяет удаленному п…
Инклюдинг локальных файлов в AlstraSoft E-Friends
Программа: AlstraSoft E-Friends Уязвимость позволяет удаленному пользователю просмотреть содержимое произвольных файлов на…
SQL-инъекция в Techno Dreams FAQ Manager Package
Программа: Techno Dreams FAQ Manager Package 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользовател…
Уязвимость форматной строки в Easy Address Book Web Server
Программа: Easy Address Book Web Server 1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вы…
SQL-инъекция в ClickBlog
Программа: ClickBlog 2.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
PHP-инклюдинг в Unak-CMS
Программа: Unak-CMS 1.5, возможно другие версии.
SQL-инъекция в Gnuturk Portal
Программа: Gnuturk Portal
Несколько уязвимостей в Limbo
Программа: Limbo 1.0.4.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP …
PHP-инклюдинг в aeDating
Программа: aeDating 4.1, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP с…
PHP-инклюдинг в ReviewPost PHP Pro
Программа: ReviewPost PHP Pro 2.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвол…
SQL-инъекция в HaberX
Программа: HaberX 1.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
Несколько уязвимостей в Site@School
Программа: Site@School 2.4.03 и более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важным…
PHP-инклюдинг в BolinOS
Программа: BolinOS 4.5.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP …
Межсайтовый скриптинг в Roller Weblogger
Программа: Roller Weblogger 2.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
XSS и SQL-инъекция в PhpBlueDragon CMS
Программа: PhpBlueDragon CMS <= 2.9
PHP-инклюдинг в Digital WebShop
Программа: Digital WebShop 1.128
В AIM завелся новый червь
Неизвестные хакеры распространяют в интернет-пейджере AOL IM (AIM) червя W32.
Переполнение динамической памяти в Dr.Web
Программа: Dr.Web 4.33, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный …
Множественные уязвимости в gzip
Программа: gzip 1.3.5, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю вызвать отк…
Ошибка обработки SCTP сокетов в ядре Linux
Программа: Linux kernel 2.4.x, 2.6.x Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании системы. Уя…
PHP-инклюдинг в Pie Cart Pro
Программа: Pie Cart Pro
Выполнение произвольного кода в Exponent CMS
Программа: Exponent CMS 0.96.3 stable
Bluetooth Remote Control: управление компьютером с мобильника
Когда то очень давно мне в руки попал Хакер за апрель 2003 года. В нем была статья про то, как через IrDA и при помощи пульта дистанционного управления управлять Виндой. Я тогда помню накупил деталей, спаял ИК-приемник, но ничего у меня не вышло :)
Обход ограничений безопасности в Opera
Программа: Opera 9.01, возможно более ранние версии. Уязвимость позволяет удаленному пользователю обойти некоторые огранич…
Переполнение буфера при обработке ELF файлов в Linux ядре
Программа: Linux kernel версии до 2.6.17.11 Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании сист…
Переполнение буфера в WS_FTP Server
Программа: WS_FTP Server 5.05, возможно более ранние версии. Уязвимость позволяет удаленному пользователю скомпрометироват…
Уязвимость в обработке восстановленных текстов в Zope
Программа: Zope 2.7.0 - 2.7.9, 2.8.0 - 2.8.8 Уязвимость позволяет удаленному пользователю получить доступ к важным данным …
Ошибка памяти при обработке поисковых запросов в MailEnable
Программа: MailEnable Enterprise Edition 1.x MailEnable Enterprise Edition 2.x MailEnable Professional 1.x MailEnable Profe…
Отказ в обслуживании в Usermin
Программа: Usermin 1.180, возможно более ранние версии. Уязвимость позволяет локальному пользователю вызвать отказ в обслу…
Межсайтовый скриптинг в MyBB
Программа: MyBB 1.20, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
PHP-инклюдинг в Dokeos
Программа: Dokeos 1.x Dokeos Community Release 2.x Уязвимость позволяет удаленному пользователю выполнить произвольный PH…
PHP-инклюдинг в Claroline
Программа: Claroline 1.7.7, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PH…
Несколько уязвимостей в Nuked-Klan
Программа: Nuked-Klan 1.7 SP4.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Межсайтовый скриптинг в Blojsom
Программа: Blojsom 2.31, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Межсайтовый скриптинг в Snitz Forums 2000
Программа: Snitz Forums 2000 3.4.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущес…
PHP-инклюдинг в Mambo Serverstat
Программа: Serverstat (компонент Mambo) 0.4.4, возможно другие версии. Уязвимость позволяет удаленному пользователю выполн…
Несколько уязвимостей в NX5Linx
Программа: NX5Linx 1.0, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произвести…
PHP-инклюдинг в Shadowed Portal
Программа: Shadowed Portal 5.51, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольн…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире