Межсайтовый скриптинг в Macromedia ColdFusion
Программа: Macromedia ColdFusion MX 6.1 и MX 7.01 и 7.02 Уязвимость в Macromedia ColdFusion позволяет злоумышленнику выпол…
Несколько уязвимостей в webSPELL
Программа: webSPELL 4.01.01
diff_ext 1.7.4
Расширяет контекстное меню Windows Explorer командами сравнения файлов.
Открытые пароли в журналах регистрации в AlphaMail
Программа: AlphaMail до версии 1.0.6
PHP-инклюдинг в Quicksilver Forums
Программа: Quicksilver Forums v1.2.0 и 1.2.1
PHP-инклюдинг в Signkorn Guestbook
Программа: Signkorn Guestbook <= v1.3
PHP-инклюдинг в Vitrax Premodded
Программа: Vitrax Premodded 1.x
Множественные уязвимости в Adobe Flash Player
Программа: Macromedia Flash 8.x, Macromedia Flash MX 2004, Macromedia Flash MX Professional 2004, Macromedia Flash Player 7.…
Целочисленное переполнение буфера в CID-keyed Fonts `scan_cidfont()` в X Server
Программа: libXfont 1.2.1 и возможно более ранние версии
Множественные уязвимости в Apple QuickTime
Программа: QuickTime до версии 7.1.3 Обнаруженные уязвимости позволяют злоумышленнику скомпрометировать уязвимую систему. …
Межсайтовый скриптинг в Indexing Service в Microsoft Windows 2000/2003/XP
Программа: Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Datacenter Server, Microsoft Windows 2000 Professi…
Переполнение буфера в Microsoft Publisher при обработке .pub файлов
Программа: Microsoft Office 2000, Microsoft Office 2003 Professional Edition, Microsoft Office 2003 Small Business Edition, …
Уязвимость в обработке PGM сообщений в MSMQ службе в Windows XP
Программа: Microsoft Windows XP home/pro Обнаруженная уязвимость позволяет злонамеренному пользователю скомпрометировать у…
PHP инклюдинг в p4CMS
Программа: p4CMS <= v1.05
PHP инклюдинг в phpBB XS
Программа: phpBB XS <= 0.58
Распространителей шпионского ПО оштрафовали на 2 миллиона
Федеральная комиссия по торговле США (FTC) прекратила деятельность организации, занимавшейся распространением шпионских прог…
PHP инклюдинг в OPENi-CMS
Программа: OPENi-CMS 1.0.1
Sql инъекция в CMS.R
Программа: CMS.R 5.5 Обнаруженная уязвимость в CMS.R позволяет выполнить нападение SQl иньекции. Сценарий index.php …
Переполнение буфера в TFTP Server MT
Программа: TFTP Server MT 1.1
Переполнение буфера в XFree86 в продуктах от Avaya
Программа: Avaya Intuity LX, Avaya Message Networking 2.x, Avaya Modular Messaging 2.x. Уязвимость в XFree86, который…
Удаленное выполнение кода в LedgerSMB
Программа: LedgerSMB 1.0.1p1 Обнаруженная уязвимость в LedgerSMB позволяет скомпрометировать уязвимую систему. Прило…
Несколько уязвимостей в MercilessTurk
Программа: MercilessTurk 3.2 и более ранние версии Обнаруженные уязвимости позволяют выполнить нападение SQL инъекци…
Множественные уязвимости в PHPpog
Обнаруженные уязвимости в PHPpog позволяют злонамеренному пользователю выполнить XSS нападение, раскрыть потенциально чувств…
Переполнение буфера в libX11
Уязвимость в libX11 позволяет злонамеренному пользователю повысить свои локальные привилегии. Переполнение буфера обнаружено…
Локальный php инклюдинг в CCleague Pro
Уязвимость в CCleague Pro позволяет злонамеренному пользователю раскрыть чувствительную информацию и потенциально скомпромет…
Обход каталога в XSP
Уязвимость в XSP позволяет злонамеренному пользователю раскрыть чувствительную информацию. Приложение недостаточно обрабатыв…
XSS в в Sage для Mozilla FireFox
Уязвимость в Sage extension для Firefox позволяет злонамеренному пользователю выполнить XSS нападение. Уязвимость связана с …
SQL инъекция в Timesheet
Уязвимость в Timesheet PHP позволяет удаленному атакующему выполнить нападение SQL инъекции. Уязвимость обнаружена в парамет…
PHP инклюдинг в RaidenHTTPD
Программа: RaidenHTTPD 1.1 bild 49 и более ранние версии
DoS атака при обработке ULE пакетов в Linux ядре
Программа: Linux Kernel 2.6.17.11 и более ранние версии Уязвимость в Linux ядре позволяет удаленному пользователю вызвать …
Выполнение произвольного кода в phpBB и punBB
Программа: phpBB 2.0.21, punBB 1.2.12
PHP-инклюдинг в MyABraCaDaWeb
Программа: MyABraCaDaWeb 1.0.3
PHP-инклюдинг в mcGalleryPRO
Программа: mcGalleryPRO 2.x
Множественные уязвимости в Vivvo Article Management CMS
Программа: Vivvo Article Management CMS 3.2
PHP-инклюдинг в Socketwiz Bookmarks
Программа: Socketwiz Bookmarks <= 2.0
PHP-инклюдинг в Open Bulletin Board
Программа: Open Bulletin Board 1.0.8
Раскрытие данных в TWiki
Программа: TWiki 4.0.0 - 4.0.4 Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе. Уя…
Обход ограничений безопасности в Drupal Pubcookie
Программа: Pubcookie (модуль к Drupal) 4.7 и более ранние версии. Уязвимость позволяет удаленному пользователю обойти неко…
Множественные уязвимости в IBM Director
Программа: BM Director 5.x Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и получи…
Межсайтовый скриптинг в ICQ Toolbar
Программа: ICQ Toolbar 1.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире