Межсайтовый скриптинг в mAds
Программа: mAds 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Межсайтовый скриптинг и SQL-инъекция в Buddy Zone
Программа: Buddy Zone 1.0.1, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произ…
Межсайтовый скриптинг и SQL-инъекция в Vincent LECLERCQ News
Программа: Vincent LECLERCQ News 5.2, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользоват…
Межсайтовый скриптинг в MoniWiki
Программа: MoniWiki 1.1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
Отказ в обслуживании в CommuniGate Pro
Программа: CommuniGate Pro версии до 5.1c2 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании прило…
SQL-инъекция в DZCP
Программа: DZCP 1.3.4, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
Загрузка произвольных файлов в phpFormGenerator
Программа: phpFormGenerator 2.09c, возможно другие версии. Уязвимость позволяет удаленному пользователю скомпрометировать …
Раскрытие данных в Sun Java System Messaging Server
Программа: Sun Java System Messaging Server 6.x Sun ONE Messaging Server 5.x Уязвимость позволяет локальному пользователю…
SQL-инъекция в MyNewsGroups
Программа: MyNewsGroups 0.6, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
Межсайтовый скриптинг в phpMyAdmin
Программа: phpMyAdmin 2.8.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
SQL-инъекция в BXCP
Программа: BXCP 0.3.0.4, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные …
Множественные уязвимости в OpenOffice
Программа: OpenOffice 1.1.x OpenOffice 2.x Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать уя…
Межсайтовый скриптинг и SQL-инъекция в FineShop
Программа: FineShop Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произво…
Обход ограничений безопасности в Siemens Speedstream 2624
Программа: Siemens Speedstream 2624 Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимос…
SQL-инъекция в Some Chess
Программа: Some Chess 1.5 (rc2), возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произ…
Загрузка произвольных файлов в Geeklog
Программа: Geeklog 1.4.0sr3, возможно другие версии. Уязвимость позволяет удаленному пользователю скомпрометировать целеву…
Межсайтовый скриптинг и SQL-инъекция в Joomla!
Программа: Joomla! версии до 1.0.10 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и в…
Инклюдинг локальных файлов в MKPortal
Программа: MKPortal 1.0.1 Final, возможно другие версии. Уязвимость позволяет удаленному пользователю получить доступ к ва…
Множественные уязвимости в PatchLink Update Server
Программа: PatchLink Update Server 6.2.0.189, 6.2.0.181 и 6.1, возможно более ранние версии. Обнаруженные уязвимости позво…
Выполнение произвольного кода в Quake 3
Программа: Quake3 Engine 3.x
Delphi и Bluetooth №1
Вступление Этой статьей хочу начать серию по работе с Bluetooth в Delphi под Microsoft Windows XP. Так как тема весьма сложная, прошу внимательно читать. Повторяться не буду. Все программы написаны на Delphi 6 и тестировались со стандартным стеком Bluetooth от Microsoft под Windows XP + SP2
Cygwin 1.5.20-1
Cygwin - Эмулятор UNIX для Windows, позволяющий использовать большинство *nix-утилит (практически все).
Целочисленное переполнение буфера в libwmf
Программа: libwmf 0.2.8.4, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживан…
Отказ в обслуживании в ядре Linux
Программа: Linux Kernel 2.6.x Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы. Уязвимост…
Межсайтовый скриптинг и обход ограничений безопасности в Invision Power Board
Программа: Invision Power Board 2.1.6 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Обход каталога в QuickZip
Программа: QuickZip 3.06.3, возможно другие версии. Уязвимость позволяет удаленному пользователю скомпрометировать целевую…
Межсайтовый скриптинг в PHP iCalendar
Программа: PHP iCalendar 2.22, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Обход ограничений безопасности в MyBB
Программа: MyBB 1.1.4, и более ранние версии. Уязвимость позволяет удаленному пользователю обойти некоторые ограничения бе…
www.cs.uit.no/~daniels/PingTunnel/
Страница программы PingTunnel, позволяющей без труда организовывать ICMP туннели. В случае если в вашей сети разрешен ping произвольных ресурсов она поможет получить здоровую порцию халявного Интернета.
Межсайтовый скриптинг в MoniWiki
Программа: MoniWiki 1.x
Отказ в обслуживании в NASCAR Racing
Программа: NASCAR Racing 2002 Season 1.x NASCAR Racing 2003 Season 1.x NASCAR Racing 4.x
Отказ в обслуживании в Opera 9
Программа: Opera 9
Лучшие вирусы Июня
Компания "Лаборатория Касперского" подвела итоги анализа вирусной активности во Всемирной сети в прошлом месяце. Перв…
Множественные уязвимости в MyBB
Программа: MyBB 1.0 PR 2 - 1.1.4 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выпо…
SQL-инъекция и PHP-инклюдинг в phpRaid
Программа: phpRaid 3.0.6 и более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю выполнить произво…
PHP-инклюдинг в phpMySms
Программа: phpMySms 2.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный…
Множественные уязвимости в Cisco Wireless Control System
Программа: Cisco Wireless Control System (WCS) 1.x Обнаруженные уязвимости позволяют удаленному пользователю обойти ограни…
Обход ограничений безопасности в Cisco Wireless Access Point
Программа: Cisco Aironet 350 Series Access Point Cisco Aironet 1400 Series Wireless Bridge Cisco Aironet 1300 Series Access…
SQL-инъекция в BLOG:CMS
Программа: BLOG:CMS 4.0.0k, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
Переполнение буфера в Gracenote CDDBControl ActiveX компоненте
Программа: Gracenote CDDBControl ActiveX Control Sony CONNECT Player Sony SonicStage version 3.3 и 3.4 Sony SonicStage Mast…
Бумажный выпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире