Переполнение буфера в PrivateWire
Программа: PrivateWire 3.7, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслужива…
Межсайтовый скриптинг в Phorum
Программа: Phorum 5.1.13, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Отказ в обслуживании в EnergyMech
Программа: EnergyMech версии до 3.0.2 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уязвимост…
Межсайтовый скриптинг и SQL-инъекция в Open Guestbook
Программа: Open Guestbook 0.5, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Межсайтовый скриптинг и SQL-инъекция в Jaws
Программа: Jaws 0.6.2, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение и вып…
Отказ в обслуживании в Toshiba Bluetooth Stack
Программа: Toshiba Bluetooth Stack 4.00.23, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать о…
Инклюдинг локальных файлов в singapore
Программа: singapore 0.10.0, возможно другие версии. Уязвимость позволяет удаленному пользователю получить доступ к важным…
Отказ в обслуживании в Groupmax Address/Mail Server
Программа: Groupmax Mail Server Versions 2, 3, 5, 6 и 7 Groupmax Address Server Versions 2, 3, 5, 6 и 7 Уязвимость позвол…
Межсайтовый скриптинг в phpMyForum
Программа: phpMyForum 4.1.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
PHP-инклюдинг в Micro CMS
Программа: Micro CMS 0.3.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PH…
Межсайтовый скриптинг в Maximus SchoolMAX
Программа: Maximus SchoolMAX 4.0.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести …
Межсайтовый скриптинг в NC LinkList
Программа: NC LinkList 1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
PHP-инклюдинг в Ad Manager Pro
Программа: Ad Manager Pro 2.6, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный…
SQL-инъекция в BtitTracker
Программа: BtitTracker 1.3.2, возможно более ранние версии
Межсайтовый скриптинг в AssoCIateD
Программа: AssoCIateD 1.2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
Межсайтовый скриптинг в phpMyDirectory
Программа: phpMyDirectory 10.4.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XS…
Межсайтовый скриптинг в Arctic
Программа: Arctic 1.0.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
SQL-инъекция в Free Realty
Программа: Free Realty 2.9-0.7, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
Отказ в обслуживании в NetPBM
Программа: NetPBM 10.30 - 10.33 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязв…
Межсайтовый скриптинг в Simple File Manager
Программа: Simple File Manager 0.24a, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвест…
Межсайтовый скриптинг в QTOFileManager
Программа: QTOFileManager 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Межсайтовый скриптинг в Dragon`s Kingdom
Программа: Dragon's Kingdom 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
RemoveWGA v1.02
RemoveWGA - утилита для удаления с компьютера Windows Genuine Advantage Notifications. Известно, что новая программа проверки ОС коннектится к серверу Microsoft каждый раз когда компьютер загружается - докладывает о лицензионности операционной системы
Отказ в обслуживании в Lotus Domino
Программа: Lotus Domino
Выпущена `песочница` для Internet Explorer
Калифорнийская компания GreenBorder Technologies выпустила программу для защиты компьютеров от разрушительного действия Inte…
Выполнение произвольного кода в Microsoft Excel (эксплоит)
Программа: Microsoft Office Excel 2003 Уязвимость позволяет удаленному пользователю выполнить произвольные код на системе.
SQL-инъекция в Scout Portal Toolkit
Программа: Scout Portal Toolkit <= 1.4.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды…
SQL-инъекция в CavoxCms
Программа: CavoxCms 1.0.16, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
Обход ограничений безопасности в easy-CMS
Программа: easy-CMS 0.1.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP…
SQL-инъекция в xarancms
Программа: xarancms 2.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные …
SQL-инъекция в tplShop
Программа: tplShop 2.0 (trial), возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
Shellcode Crypter 0.2
Shellcode Crypter - маленькая программа на C для шифрования Windows и Linux шелл-кодов (shell code) с применением XOR.
Coban2k: Я не боюсь УК
Сегодня речь пойдёт о человеке, релизы которого в своё время наделали столько шуму, что их эхо отчётливо слышится до сих пор. MicroJoiner, ICQ tools, и, конечно же, Pinch – только начало списка необходимых и самое главное актуальных релизов для человека обитающего в security сфере.
MS откроет сайт для распространения исходников
Ожидается, что сегодня Microsoft официально откроет сайт для обмена исходниками с разработчиками, видимо некий аналог крупне…
Office 2007 тестируют онлайн
Microsoft предоставляет людям возможность попробовать свой новый Office — без возни с установкой бета-ПО и не заменяя сущест…
Межсайтовый скриптинг и SQL-инъекция в Jaws
Программа: Jaws 0.x Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL кома…
Межсайтовый скриптинг cPanel
Программа: cPanel 10.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Параметр "file" в &…
Обход ограничений безопасности в PHP
Программа: PHP 4.4.2, возможно более ранние версии. PHP 5.1.4, возможно более ранние версии. Уязвимость позволяет локальн…
Обход ограничений безопасности в Cisco Secure ACS
Программа: Cisco Secure ACS 4.0 for Windows, возможно другие версии. Уязвимость позволяет удаленному пользователю обойти н…
Межсайтовый скриптинг в Sun Java System Application Server
Программа: Sun Java System Application Server 7.x, 8.x Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Бумажный выпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире