PHP-инклюдинг в PortailPHP
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Переполнение буфера в InterActual Player ActiveX компоненте
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Раскрытие данных в Opsware NAS
Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе. Уязвимость существует из-за того, ч…
Отказ в обслуживании в Heartbeat
Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует из-за установки …
Искусство Ruby №1
В последнее время Ruby, что называется «на слуху». Однако, не смотря на то, что в Интернете есть достаточно много материала по этой теме, разобраться с тем, что же собою представляет Ruby, в чем его преимущества и в том, как и где его использовать не совсем просто
Вышли новые версии Firefox и Thunderbird
На днях вышли очередные обновления для браузера Mozilla Firefox и почтового клиента Mozilla Thunderbird. В версиях с индексо…
Microsoft отзывает Small Business Server
Корпорация Microsoft отзывает обновление решения Small Business Server по причине недоработок, которые обнаружились на после…
Переполнение буфера в Easy File Sharing FTP Server
Программа: Easy File Sharing FTP Server 2.x
PHP-инклюдинг в Joomla Security Images
Программа: Security Images 3.x (компонент Joomla)
Выполнение произвольного кода в Mozilla Firefox
Программа: Firefox <= 1.5.0.4
Отказ в обслуживании в драйвере SRV.SYS в Microsoft Windows
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уязвимость существует из-за ошибки разыменования …
Выполнение произвольных команд в TWiki
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость существует из-за …
Выполнение произвольных команд в OSSP shiela
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему. Уязвимость существует из-за ошибки при обраб…
PHP-инклюдинг в WMNews
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Межсайтовый скриптинг и обход аутентификации в Alkacon OpenCms
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным.
Межсайтовый скриптинг и SQL-инъекция в PHP Pro Bid
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в ба…
Загрузка произвольных файлов в Etomite
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему. Уязвимость существует в сценарии "manag…
Межсайтовый скриптинг в ZyXEL Prestige 660H-61
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Множественные уязвимости в iPolicy Security Manager
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему. Возникают они за счет оши…
Множественные уязвимости в Astaro Report
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему. Возникают они за счет ошибок в …
Множественные уязвимости в Sidewinder G2 Security Reporter
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему. Возникают они за счет ошибок в …
Множественные уязвимости в Fortinet FortiReporter
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему. Возникают они за счет ошибок в …
Обход ограничений безопасности в TippingPoint IPS
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности. Уязвимость существует из-за ошибки в…
Межсайтовый скриптинг в Professional Home Page Tools Login Script
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Межсайтовый скриптинг и SQL-инъекция в LinksCaffe
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в ба…
Выполнение произвольных команд в fbida
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему. Уязвимость существует из-за недостаточной об…
Обход ограничений безопасности в CASA
Обнаруженные уязвимости позволяют локальному пользователю обойти некоторые ограничения безопасности.
Mixmaster 3.0rc1
Mixmaster - реализация type II remailer протокола.
Qmail-Scanner 2.01
Qmail-Scanner, (также известный как scan4virus) - расширение, которое дает возможность почтовому серверу Qmail просматривать все проходящие сообщения на наличие некоторых характеристик.
Уязвимость форматной строки в Net::Server
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость форматной строки обнаружена…
SQL-инъекция в ATutor
Программа: ATutor <= 1.5.3.1
Anti…worm 1.010.0156
Anti...worm - Утилита для обнаружение и удаления разнообразных интернет-червей, троянов и backdoors - Mytob, Mydoom, Beagle, Netsky, Sasser, Blaster Zafi, Mabutu, Startpage и некоторых других.
Google открыл хостинг для проектов с открытым кодом
Компания Google запустила новый проект - хранилище кода свободно распространяемых программ. Сервис Project Hosting действует…
DoS в mod_rewrite в Web сервере Apache
Программа: Apache версии до 1.3.37 Apache версии до 2.0.59 Apache версии до 2.2.3 Уязвимость позволяет удаленно…
Переполнение буфера в RealSecure/BlackICE
Программа: BlackICE PC Protection 3.x BlackICE Server Protection 3.x ISS Proventia Desktop System 8.x Proventia Server…
Обход каталога в Check Point VPN/Firewall
Программа: Check Point VPN-1/FireWall-1 NG с Application Intelligence (AI) Уязвимость позволяет удаленному пользовате…
Межсайтовый скриптинг в WWWthreads
Программа: WWWthreads Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из…
Переполнение буфера в Top Layer Network Security Analyzer
Программа: Top Layer Network Security Analyzer 4.5.3 Удаленный пользователь может выполнить произвольный код на целев…
Множественные уязвимости в eIQnetworks Enterprise Security Analyzer
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.
Отказ в обслуживании в Siemens SpeedStream 2624
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уязвимость существует из-за неизвестной ошибки пр…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире