Обход ограничений безопасности в PHP-Post
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности. Уязвимость существует из-за недостат…
Раскрытие данных в VMware
Уязвимость позволяет локальному пользователю получить доступ к важным данным. Уязвимость существует из-за отсутствия проверк…
Множественные уязвимости в DeluxeBB
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в ба…
Межсайтовый скриптинг в Geeklog
Программа: Geeklog, 1.4.0sr4 и 1.3.11sr6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю …
Paros 3.2.12
SQL и PHP инжекции и прочие методы хака можно успешно применять вручную, но искать баги часто становится очень утомительным занятием.
Множественные уязвимости в boastMachine
Программа: boastMachine, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю прои…
MS Windows DHCP Client Broadcast Attack эксплоит (MS06-036)
Удаленный нападающий может выполнить произвольный код на системе.
MS Internet Explorer (MDAC) Remote Code Execution эксплоит (MS06-014)
Программа: Windows 2000 с установленным Microsoft Data Access Components Microsoft Windows XP Microsoft Windows 2003 Уяз…
Переполнение буфера в роутерах D-Link
Нападающий может переполнить буфер и выполнить произвольный код. Уязвимость обнаружена в службе UpnP при обработке M-SEARCH …
Microsoft IIS ASP Stack Overflow эксплоит (MS06-034)
Программа: Microsoft Internet Information Server (IIS) 5.0, 5.1, 6.0 Уязвимость позволяет удаленному авторизованному польз…
Антивирусы не могут поймать 80% вирусов
Распространённые антивирусные приложения блокируют лишь около 20 процентов недавно появившихся вредоносных программ. Именно …
SQL-инъекция в Eskolar CMS
Программа: Eskolar CMS 0.9.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить про…
Загрузка произвольных файлов в toendaCMS
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему. Уязвимость существует из-за недостаточной об…
Межсайтовый скриптинг в WebScarab
Программа: WebScarab 20060621-0003, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произв…
PHP-инклюдинг в PhpLinkExchange
Программа: PhpLinkExchange 1.x
PHP-инклюдинг в PhpHostBot
Программа: PhpHostBot 1.x
Переполнение стека в Internet Explorer
Программа: Interner Explorer
Межсайтовый скриптинг в osDate
Программа: osDate 1.1.7, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Межсайтовый скриптинг в hwdeGUEST
Программа: hwdeGUEST 2.1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Переполнение буфера в Quick `n Easy FTP Server
Программа: Quick 'n Easy FTP Server 3.02, возможно более ранние версии. Уязвимость позволяет удаленному авторизованно…
SQL-инъекция в Professional Home Page Tools Guestbook
Программа: Professional Home Page Tools Guestbook Уязвимость позволяет удаленному пользователю выполнить произвольные…
Переполнение буфера в FileCOPA FTP Server
Программа: FileCOPA FTP Server 1.01, возможно более ранние версии. Уязвимость позволяет удаленному авторизованному по…
Повышение привилегий в Symantec pcAnywhere
Программа: Symantec pcAnywhere 12.5, возможно другие версии. Уязвимость позволяет локальному пользователю повысить свои пр…
Повышение привилегий в Citrix MetaFrame
Программа: Citrix MetaFrame 1.8 for Windows Citrix MetaFrame Presentation Server 3.0 Citrix Presentation Server 4.0 Уязви…
SQL-инъекция в Invision Power Board (обновлено)
Программа: Invision Power Board v2.1 <= 2.1.6
Переполнение буфера в WinRAR
Программа: WinRAR 3.00 – 3.60 beta 6 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целев…
Множественные уязвимости в Oracle
Программа: JD Edwards EnterpriseOne 8.x JD Edwards OneWorld 8.x Oracle Application Server 10g Oracle Collaboration Sui…
Множественные уязвимости в Wireshark
Программа: Wireshark (ранее Ethereal) версии до 0.99.2 Обнаруженные уязвимости позволяют удаленному пользователю вызв…
Межсайтовый скриптинг в Zoho Virtual Office
Программа: Zoho Virtual Office 3.2 build 3210, возможно более ранние версии. Уязвимость позволяет удаленному пользова…
PHP-инклюдинг в PHP Event Calendar
Программа: PHP Event Calendar 1.4, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвол…
PHP-инклюдинг в phpBB Mail2Forum
Программа: Mail2Forum (модуль к phpBB) 1.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выпо…
Повреждение памяти в Microsoft PowerPoint
Программа: Microsoft Office 2000 Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Editi…
Повышение привилегий в Outpost Firewall Pro
Программа: Outpost Firewall Pro 3.51.759.6511 (462), возможно другие версии. Уязвимость позволяет локальному пользова…
Отказ в обслуживании в Outpost Firewall Pro
Программа: Outpost Firewall Pro 3.5.631, возможно более ранние версии. Уязвимость позволяет локальному пользователю а…
PHP-инклюдинг в Joomla PollXT
Программа: PollXT (компонент Joomla) 1.22.07, возможно другие версии. Уязвимость позволяет удаленному пользователю вы…
Повышение привилегий в Lavasoft Personal Firewall
Программа: Lavasoft Personal Firewall 1.0.543.5722 (433), возможно другие версии. Уязвимость позволяет локальному пол…
Отказ в обслуживании в Asterisk
Программа: Asterisk 1.2.9, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в…
D.mess 2.1.0 сборка 81
Если вы еще стоите не распутье, как организовать общение в своей локальной сети, или вам до смерти надоел winpopup в котором невозможно полноценно общаться, то D.
Множественные уязвимости в UFO2000
Программа: UFO2000 1057, возможно другие версии. Обнаруженные уязвимости позволяют удаленному пользователю произвести…
Создан поисковик вирусов, троянов и другого malware
Хакер, скрывающийся под кличкой H.D. Moore, объявил о создании первого в мире интернет-ресурса, позволяющего искать вирусы,…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире