Межсайтовый скриптинг в phazizGuestbook
Программа: phazizGuestbook 2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS …
Обход ограничений безопасности в TWiki
Программа: TWikiRelease04x00x02 -- TWiki-4.0.2.zip TWikiRelease04x00x01 -- TWiki-4.0.1.zip TWikiRelease04x00x00 -- TWiki-…
Межсайтовый скриптинг в Realty Room Rent
Программа: Realty Room Rent Realty Home Rent Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязви…
Межсайтовый скриптинг в Five Star Review Script
Программа: Five Star Review Script Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущес…
Межсайтовый скриптинг в Event Registration
Программа: Event Registration (corporate) Event Registration (2checkout) Event Registration (paypal) Event Registration (RS…
Межсайтовый скриптинг и SQL-инъекция в Fast Menu Restaurant Ordering
Программа: Fast Menu Restaurant Ordering 1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю произве…
SQL-инъекция в blur6ex
Программа: blur6ex 0.3.462, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
Межсайтовый скриптинг в Car Classifieds
Программа: Car Classifieds Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из…
Множественные уязвимости в PhpMyFactures
Программа: PhpMyFactures 1.2 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение …
PHP-инклюдинг в Minerva
Программа: Minerva 2.0.8a Build 237, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произв…
Межсайтовый скриптинг в tinyMuw
Программа: tinyMuw 0.1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Выполнение произвольного кода в службе RRAS
Программа: Microsoft Windows 2000 Microsoft Windows XP Microsoft Windows 2003
Top 100 сетевых утилит 2006
Сайт Insecure.Org обновил список 100 самых полезных утилит для хакера. Знаменитый Fyodor, создатель Nmap, опросил пользователей своей программы и составил рейтинг - в общей сложности ему ответило 3.243 человека. Можно было голосовать как за бесплатные, так и за платные программы, сам Nmap в рейтинг не вошел - Fyodor решил его из порядочности не учитывать.
Выполнение произвольного кода в Microsoft Excel (POC эксплоит)
Программа: Microsoft Excel 2000 на Win XP SP1 и Win2000 SP4
Microsoft демпингует на рынке безопасности
Низкие цены, которые Microsoft устанавливает на свои продукты и услуги потребительской и корпоративной ИТ-безопасности, могу…
CloneSpy 2.21
Утилита для поиска дубликатов файлов, находящихся на жестком диске.
UnDeleteNTFS Восстановление удаленных файлов NTFS 1.06
Программа производит поиск информации об удаленных файлах на выбранном логическом диске.
Хакеры не интересуются Oracle
Неисправное компьютерное железо (а не хакеры) является причиной большинства неполадок в работе серверов Oracle в прошлом год…
SQL-инъекция в DataLife Engine
Программа: DataLife Engine <= 4.1
Межсайтовый скриптинг в Cisco CallManager
Программа: Cisco CallManager 3.x Cisco CallManager 4.x Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Межсайтовый скриптинг в Cisco Secure ACS for Unix
Программа: Cisco Secure ACS for Unix 2.x Cisco Secure ACS for Unix 3.x Уязвимость позволяет удаленному пользователю произ…
Межсайтовый скриптинг в EvGenius Counter
Программа: EvGenius Counter 3.4, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Межсайтовый скриптинг в myPHP Guestbook
Программа: myPHP Guestbook 2.0.4. и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
Множественные уязвимости в Mobile Space Community
Программа: Mobile Space Community 2.0, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Межсайтовый скриптинг в ClickGallery
Программа: ClickGallery 5.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
Переполнение буфера в Opera 9
Программа: Opera 9
Отказ в обслуживании в ядре Linux
Программа: Linux kernel версии до 2.6.17.1 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании систе…
Загрузка .htaccess файлов в Zeroboard
Программа: Zeroboard 4.1 pl8, возможно другие версии. Уязвимость позволяет удаленному пользователю загрузить произвольный …
Межсайтовый скриптинг в MyScrapbook
Программа: MyScrapbook 3.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Межсайтовый скриптинг в i-Gallery
Программа: i-Gallery 4.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
SQL-инъекция в Coppermine Photo Gallery
Программа: Coppermine Photo Gallery 1.4.8, возможно более ранние версии Уязвимость позволяет удаленному пользователю выпол…
Межсайтовый скриптинг в DwZone Shopping Cart
Программа: DwZone Shopping Cart 1.1.9, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвес…
PHP-инклюдинг в phpCMS
Программа: phpCMS 1.2.1pl2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PH…
Межсайтовый скриптинг в Uphotogallery
Программа: Uphotogallery 1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Межсайтовый скриптинг в Xtreme ASP Photo Gallery
Программа: Xtreme ASP Photo Gallery 1.0.5, 2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю…
Множественные уязвимости в CS-Forum
Программа: CS-Forum 0.81, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Межсайтовый скриптинг в Mole Group Ticket Booking Script
Программа: Mole Group Ticket Booking Script Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимо…
SQL-инъекция в ePhotos
Программа: ePhotos Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложени…
Межсайтовый скриптинг в e107
Программа: e107 0.x
SQL-инъекция в phpTRADER
Программа: phpTRADER 4.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире