Отказ в обслуживании в Heartbeat
Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует из-за ошибки про…
Неавторизованная отправки писем в phPay
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности. Уязвимость существует из-за отсутств…
PHP-инклюдинг в PHProjekt
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Межсайтовый скриптинг в BlogHoster
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Переполнение буфера в AlsaPlayer
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на цел…
PHP-инклюдинг в See-Commerce
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
SQL-инъекция в PHPMyRing
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
PHP-инклюдинг в hitweb
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Переполнение буфера в ncompress
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.…
Переполнение буфера в OpenMPT
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.
Межсайтовый скриптинг и SQL-инъекция в Drupal Bibliography
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в ба…
Повышение привилегий в Heimdal
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за отсутствия про…
Множественные уязвимости в IBM WebSphere Application Server
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным на системе.
SQL-инъекция в Spidey Blog Script
Программа: Spidey Blog Script 1.5 (tr), возможно более ранние версии Уязвимость позволяет удаленному пользователю вып…
Целочисленное переполнение буфера в ImageMagick
Программа: ImageMagick 6.2.8 и более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обсл…
Обход каталога в WordPress WP-DB Backup
Программа: WP-DB Backup (плагин к WordPress) 1.x Уязвимость позволяет удаленному пользователю просмотреть произвольные фай…
Vista HardDrive Status Bar
Vista HardDrive Status Bar - Показатель занятого места на жестких дисках, аналогичный имеющемуся в Windows Vista.
UPX 2.02
UPX (Ultimate Packer for eXecutables) является консольным упаковщиком разнообразных исполняемых файлов, включая COM, EXE, SYS - сжимает их, оставляя при этом полностью работоспособными.
PHP-инклюдинг в Mambo MMP
Программа: MMP (компонент Mambo) 1.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произ…
PHP-инклюдинг в WEBInsta CMS
Программа: WEBInsta CMS 0.3.1, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный…
PHP-инклюдинг в Mambo PeopleBook
Программа: PeopleBook (компонент Mambo) 1.1.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполн…
Выполнение произвольного кода в HP OpenView Storage Data Protector
Программа: HP OpenView Storage Data Protector 5.1 и 5.5 на платформах HP-UX, IBM AIX, Linux, Microsoft Windows и Solaris. …
UPX 2.02
UPX (Ultimate Packer for eXecutables) является консольным упаковщиком разнообразных исполняемых файлов, включая COM, EXE, SYS - сжимает их, оставляя при этом полностью работоспособными.
FlashMute 2
FlashMute позволяет выключать звук отдельных Flash роликов или всего броузера целиком. Незаменимая вещь для всех путешествующих по Сети. Поддерживает Internet Explorer, Netscape, Firefox, Mozilla и Opera.
OpenOffice более дыряв чем продукт Microsoft
Несмотря на то, что офисный пакет компании Microsoft до сих пор остается в фокусе хакеров и считается продвинутой публикой о…
Открыта регистрация на Google Code Jam 2006
Началась регистрация на онлайн-соревнования по программированию - Google Code Jam 2006. Конкурс проходит уже в четве…
Зомби-сети: дом мертвецов
Вступление Данная статья является продолжением моей статьи "Зомби-сети: Рассвет Мертвецов". На мой email пришло много вопросов по поводу реализаций управления RAT. Так что я решил рассказать об этом подробнее. Ну, во-первых, мы напишем с тобой простейший троян, работающий по архитектуре "клиент-сервер"
PHP-инклюдинг в WEBInsta MM
Программа: WEBInsta MM <= 1.3e
Множественные уязвимости в libmusicbrainz
Программа: libmusicbrainz Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выпол…
Отказ в обслуживании и раскрытие данных в Novell eDirectory
Программа: Novell eDirectory 8.x Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и …
Целочисленное переполнение буфера в X11
Программа: X Window System 11 (X11) 7.x X Window System 11 (X11) 6.x Уязвимость позволяет удаленному пользователю вызват…
Целочисленное переполнение буфера в XFree86
Программа: XFree86 4.5.x XFree86 4.4.x XFree86 4.3.x XFree86 4.2.x XFree86 4.1.x XFree86 4.6.x Уязвимость позволяет удале…
Раскрытие данных в SquirrelMail
Программа: SquirrelMail 1.4.7 и более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важным…
Отказ в обслуживании в Nokia Symbian 60
Программа: Nokia Symbian 60 3rd Edition Browser
Отказ в обслуживании в Opera
Программа: Opera 9
Итальянские студенты выиграли Microsoft Imagine Cup
Команда итальянских студентов выиграла ежегодное состязание программистов Microsoft Imagine Cup, которое в 2006 году проходи…
Антивирус Microsoft захватывает рынок
Благодаря низкой цене Microsoft Windows Live OneCare в месяц свого дебюта занял второе место по объемам продаж в американски…
Turbo Delphi: иногда они возвращаются
В феврале этого года корпорация Borland заявила о своем намерении продать подразделение, занимающееся созданием средств разработки, вместе с правами на все выпущенные им ранее IDE продукты. Это заявление озвучил David Intersimone – вице президент компании
GIF стал свободным форматом
На днях истек срок последнего патента на алгоритм сжатия LZW. Таким образом, теперь форматы графики GIF и TIFF станут свобод…
Целочисленное переполнение буфера в VERITAS Backup Exec Remote Agent
Программа: Backup Exec 9.1 for Netware Servers Remote Agent for Windows Servers (all builds) Backup Exec 9.2 for NetWare Se…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире