Отказ в обслуживании в My Web Server
Программа: My Web Server 1.0 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимо…
SQL-инъекция в Eggblog
Программа: Eggblog 3.06, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные …
Межсайтовый скриптинг в Smile Guestbook
Программа: Morris Guestbook Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует и…
PHP-инклюдинг в Hot Open Tickets
Программа: HOT (Hot Open Tickets) 11012004_ver2f, возможно другие версии. Уязвимость позволяет удаленному пользователю вып…
Межсайтовый скриптинг в Assetman
Программа: Assetman 2.4a, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Раскрытие данных в aMule
Программа: aMule версии до 2.1.2 Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе. …
Межсайтовый скриптинг в Pretty Guestbook
Программа: Morris Guestbook Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует и…
Межсайтовый скриптинг в Morris Guestbook
Программа: Morris Guestbook Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует и…
PHP-инклюдинг в Plume CMS
Программа: Plume CMS 1.0.3, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный ко…
SQL-инъекция в MailManager
Программа: MailManager 2.0.9 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL…
Лучшие вирусы Мая
"Лаборатория Касперского" опубликовала отчет о вирусной активности за май 2006 года. Объединенный вирусный рейтинг…
Symantec начинает бета-тестирование системы безопасности Norton 360
Компания Symantec начинает бета-тестирование комплексной службы безопасности Norton 360, ранее известной под кодовым названи…
Обход ограничений безопасности в ypserv в FreeBSD
Программа: FreeBSD 5.x FreeBSD 6.x Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимос…
Переполнение буфера в продуктах F-Secure
Программа: F-Secure Internet Gatekeeper 6.x F-Secure Anti-Virus for Microsoft Exchange 6.x Уязвимость позволяет удаленном…
Обход ограничений безопасности в SMBFS в FreeBSD
Программа: FreeBSD 4.x FreeBSD 5.x FreeBSD 6.x Уязвимость позволяет удаленному пользователю обойти ограничения безопаснос…
Отказ в обслуживании и выполнение произвольного кода в IBM DCE
Программа: IBM DCE for Windows 3.x IBM DCE for Solaris 3.x IBM DCE for AIX 3.x Обнаруженные уязвимости позволяют удаленно…
PHP-инклюдинг в ActionApps
Программа: ActionApps 2.8.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвол…
PHP-инклюдинг в Basic Analysis and Security Engine
Программа: Basic Analysis and Security Engine (BASE) 1.2.4, возможно более ранние версии. Уязвимость позволяет удаленному …
Обход ограничений безопасности в phpFoX
Программа: phpFoX 1.0.8, возможно другие версии. Уязвимость позволяет удаленному пользователю обойти ограничения безопасно…
Межсайтовый скриптинг в AZ Photo Album Script Pro
Программа: AZ Photo Album Script Pro Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущ…
Межсайтовый скриптинг в CMS Mundo
Программа: CMS Mundo Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за не…
Межсайтовый скриптинг и SQL-инъекция в CosmicShoppingCart
Программа: CosmicShoppingCart Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольн…
Межсайтовый скриптинг и SQL-инъекция в ChatPat
Программа: ChatPat 1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение и вы…
PHP-инклюдинг в V-webmail
Программа: V-webmail 1.6.4 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код …
Раскрытие данных в Novell Netware
Программа: Novell Netware 6.5 Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе. Уяз…
Обход ограничений безопасности в AWStats
Программа: AWStats 6.5, возможно другие версии. Уязвимость позволяет удаленному пользователю обойти ограничения безопаснос…
Обход ограничений безопасности в OpenOBEX
Программа: OpenOBEX 1.2, возможно другие версии. Уязвимость позволяет удаленному пользователю модифицировать некоторые дан…
Обход аутентификации в NewsCMSLite
Программа: NewsCMSLite Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость существует…
Обход правил в Snort
Программа: Snort 2.4.4 и предыдущие версии
StarOffice получил первого вируса
"Лаборатория Касперского" обнаружила первый макровирус, написанный для офисного пакета StarOffice разработки Sun M…
Чтение произвольных файлов в pppBlog
Программа: pppBlog <= 0.3.8
Отказ в обслуживании в Firefox
Программа: Firefox 1.5.0.3
Программист более не звучит гордо
«Программист» более не звучит гордо. Прошли те времена, когда программист чувствовал себя рэкетиром, перед которым трепетало беспомощное начальство. Специалисты по найму персонала, почуяв программиста, не склонны делать стойку, а «хороший программист» в устах шефа – это ровно то же, что и «хороший водитель»
Отказ в обслуживании в Internet Explorer
Программа: Microsoft Internet Explorer 6.x
Symantec залатала дыры в своих антивирусах
Компания Symantec выпустила обновления для своего продукта Symantec AntiVirus Corporate Edition и Symantec Client Security и…
Обход ограничений безопасности в PHP
Программа: PHP 4.4.2 и более ранние версии. PHP 5.0.5 и более ранние версии. PHP 5.1.4 и более ранние версии. Уязвимость …
PHP-инклюдинг в SocketMail
Программа: SocketMail 2.2.6, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный к…
SQL-инъекция в Pre Shopping Mall
Программа: Pre Shopping Mall Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных…
Инклюдинг локальных файлов в eSyndiCat Directory Software
Программа: eSyndiCat Directory Software 1.2, возможно другие версии. Уязвимость позволяет удаленному пользователю получить…
Межсайтовый скриптинг в Elite-Board
Программа: Elite-Board 1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире