Переполнение буфера в jetAudio
Программа: jetAudio
Обход ограничений безопасности в Drupal Form_mail Module
Программа: Drupal Form_mail Module версии до 4.6.0 Уязвимость позволяет удаленному пользователю обойти некоторые ограничен…
Межсайтовый скриптинг в PHPWebGallery
Программа: PHPWebGallery 1.5.2 и 1.6.0, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XS…
Межсайтовый скриптинг в Taskjitsu
Программа: Taskjitsu 2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Межсайтовый скриптинг в AutoRank PHP
Программа: AutoRank PHP 3.0.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Межсайтовый скриптинг в AutoRank Pro
Программа: AutoRank Pro 5.0.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Раскрытие данных в Foros
Программа: Foros 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важным …
Раскрытие данных в Efone
Программа: Efone 20000723, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к ва…
BGEye 2.82
BGEye - Выводит прямо на рабочий стол в виде обоев различную системную информацию - имя пользователя и компьютера, время работы машины, скорость процессора, модель видео, а удио и сетевой карт, подключенные USB-устройства, количество запущенных процессов, величину RAM, информацию по жестким дискам и т.
Delphi и Bluetooth №2
В первой части статьи мы научились получать список локальных радиомодулей Bluetooth и узнавать их свойства. Теперь пришло время получить список устройств Bluetooth, которые подключены к нашим локальным радиомодулям. Получение списка устройств Bluetooth
Раскрытие данных в Kamikaze-qscm
Программа: Kamikaze-qscm 0.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к…
Выполнение произвольного кода в Plume CMS
Программа: Plume CMS 1.1.3
PHP-инклюдинг в модуле Mambo Galleria
Программа: Galleria 1.0 (модуль к Mambo), возможно другие версии.
Переполнение динамической памяти в Gentoo mpg123
Программа: Gentoo Linux 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уя…
Раскрытие данных в WordPress
Программа: WordPress 2.0.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к в…
Межсайтовый скриптинг в the banner engine
Программа: the banner engine (tbe) 4.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произве…
Повреждение памяти в HTML Help ActiveX компоненте в Internet Explorer
Программа: Microsoft Internet Explorer 6.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целе…
Межсайтовый скриптинг в PHP-Fusion
Программа: PHP-Fusion 6.01.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Межсайтовый скриптинг в NewsPHP
Программа: NewsPHP Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недо…
PHP-инклюдинг в SiteBuilder-FX
Программа: SiteBuilder-FX 3.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный…
Межсайтовый скриптинг в mAds
Программа: mAds 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Межсайтовый скриптинг и SQL-инъекция в Buddy Zone
Программа: Buddy Zone 1.0.1, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произ…
Межсайтовый скриптинг и SQL-инъекция в Vincent LECLERCQ News
Программа: Vincent LECLERCQ News 5.2, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользоват…
Межсайтовый скриптинг в MoniWiki
Программа: MoniWiki 1.1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
Отказ в обслуживании в CommuniGate Pro
Программа: CommuniGate Pro версии до 5.1c2 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании прило…
SQL-инъекция в DZCP
Программа: DZCP 1.3.4, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
Загрузка произвольных файлов в phpFormGenerator
Программа: phpFormGenerator 2.09c, возможно другие версии. Уязвимость позволяет удаленному пользователю скомпрометировать …
Раскрытие данных в Sun Java System Messaging Server
Программа: Sun Java System Messaging Server 6.x Sun ONE Messaging Server 5.x Уязвимость позволяет локальному пользователю…
SQL-инъекция в MyNewsGroups
Программа: MyNewsGroups 0.6, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
Межсайтовый скриптинг в phpMyAdmin
Программа: phpMyAdmin 2.8.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
SQL-инъекция в BXCP
Программа: BXCP 0.3.0.4, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные …
Множественные уязвимости в OpenOffice
Программа: OpenOffice 1.1.x OpenOffice 2.x Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать уя…
Межсайтовый скриптинг и SQL-инъекция в FineShop
Программа: FineShop Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произво…
Обход ограничений безопасности в Siemens Speedstream 2624
Программа: Siemens Speedstream 2624 Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимос…
SQL-инъекция в Some Chess
Программа: Some Chess 1.5 (rc2), возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произ…
Загрузка произвольных файлов в Geeklog
Программа: Geeklog 1.4.0sr3, возможно другие версии. Уязвимость позволяет удаленному пользователю скомпрометировать целеву…
Межсайтовый скриптинг и SQL-инъекция в Joomla!
Программа: Joomla! версии до 1.0.10 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и в…
Инклюдинг локальных файлов в MKPortal
Программа: MKPortal 1.0.1 Final, возможно другие версии. Уязвимость позволяет удаленному пользователю получить доступ к ва…
Множественные уязвимости в PatchLink Update Server
Программа: PatchLink Update Server 6.2.0.189, 6.2.0.181 и 6.1, возможно более ранние версии. Обнаруженные уязвимости позво…
Выполнение произвольного кода в Quake 3
Программа: Quake3 Engine 3.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире