PHP-инклюдинг в WMNews
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Межсайтовый скриптинг и обход аутентификации в Alkacon OpenCms
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным.
Межсайтовый скриптинг и SQL-инъекция в PHP Pro Bid
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в ба…
Загрузка произвольных файлов в Etomite
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему. Уязвимость существует в сценарии "manag…
Межсайтовый скриптинг в ZyXEL Prestige 660H-61
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Множественные уязвимости в iPolicy Security Manager
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему. Возникают они за счет оши…
Множественные уязвимости в Astaro Report
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему. Возникают они за счет ошибок в …
Множественные уязвимости в Sidewinder G2 Security Reporter
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему. Возникают они за счет ошибок в …
Множественные уязвимости в Fortinet FortiReporter
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему. Возникают они за счет ошибок в …
Обход ограничений безопасности в TippingPoint IPS
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности. Уязвимость существует из-за ошибки в…
Межсайтовый скриптинг в Professional Home Page Tools Login Script
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Межсайтовый скриптинг и SQL-инъекция в LinksCaffe
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в ба…
Выполнение произвольных команд в fbida
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему. Уязвимость существует из-за недостаточной об…
Обход ограничений безопасности в CASA
Обнаруженные уязвимости позволяют локальному пользователю обойти некоторые ограничения безопасности.
Mixmaster 3.0rc1
Mixmaster - реализация type II remailer протокола.
Qmail-Scanner 2.01
Qmail-Scanner, (также известный как scan4virus) - расширение, которое дает возможность почтовому серверу Qmail просматривать все проходящие сообщения на наличие некоторых характеристик.
Уязвимость форматной строки в Net::Server
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость форматной строки обнаружена…
SQL-инъекция в ATutor
Программа: ATutor <= 1.5.3.1
Anti…worm 1.010.0156
Anti...worm - Утилита для обнаружение и удаления разнообразных интернет-червей, троянов и backdoors - Mytob, Mydoom, Beagle, Netsky, Sasser, Blaster Zafi, Mabutu, Startpage и некоторых других.
Google открыл хостинг для проектов с открытым кодом
Компания Google запустила новый проект - хранилище кода свободно распространяемых программ. Сервис Project Hosting действует…
DoS в mod_rewrite в Web сервере Apache
Программа: Apache версии до 1.3.37 Apache версии до 2.0.59 Apache версии до 2.2.3 Уязвимость позволяет удаленно…
Переполнение буфера в RealSecure/BlackICE
Программа: BlackICE PC Protection 3.x BlackICE Server Protection 3.x ISS Proventia Desktop System 8.x Proventia Server…
Обход каталога в Check Point VPN/Firewall
Программа: Check Point VPN-1/FireWall-1 NG с Application Intelligence (AI) Уязвимость позволяет удаленному пользовате…
Межсайтовый скриптинг в WWWthreads
Программа: WWWthreads Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из…
Переполнение буфера в Top Layer Network Security Analyzer
Программа: Top Layer Network Security Analyzer 4.5.3 Удаленный пользователь может выполнить произвольный код на целев…
Множественные уязвимости в eIQnetworks Enterprise Security Analyzer
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.
Отказ в обслуживании в Siemens SpeedStream 2624
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уязвимость существует из-за неизвестной ошибки пр…
Множественные уязвимости в OpenCMS
Программа: OpenCms versions 6.2.1, 6.2, 6.0.3, 6.0.4
PHP-инклюдинг в WMNews
Программа: WMNews <= 0.2a
Троян оседлал Firefox
Во вторник McAfee распространила бюллетень, в котором предупреждает, что троян FormSpy атакует компьютеры, уже зараженные тр…
IE7 — высокоприоритетное обновление
Microsoft планирует автоматически рассылать Internet Explorer 7 пользователям Windows ХР, когда новый браузер будет готов. I…
Множественные уязвимости в Mozilla Firefox
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, повысить свои привилегии на системе, и с…
SQL-инъекция в SD Studio CMS
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Переполнение буфера в AutoVue SolidModel Professional
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Переполнение буфера в AutoVue SolidModel Professional
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Межсайтовый скриптинг в TP-Book
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Межсайтовый скриптинг в sNews
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Переполнение буфера в TurboZIP
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Переполнение буфера в PowerArchiver
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Переполнение буфера в libmikmod
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире