SQL-инъекция в VP-ASP Shopping Cart
Программа: VP-ASP Shopping Cart 6.00, возможно другие версии Уязвимость позволяет удаленному пользователю выполнить произв…
PHP-инклюдинг в Jetbox CMS
Программа: StatIt 2.1 SR1, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код…
PHP-инклюдинг в StatIt
Программа: StatIt 4 (060207), возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный …
SQL-инъекция в Creative Community Portal
Программа: Creative Community Portal 1.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполн…
Межсайтовый скриптинг в PassMasterFlexPlus
Программа: PassMasterFlexPlus 1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
Межсайтовый скриптинг в CuteNews
Программа: CuteNews 1.4.5 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. У…
Межсайтовый скриптинг и SQL-инъекция в MaxxSchedule
Программа: MaxxSchedule 1.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольны…
Обход ограничений безопасности в vpopmail
Программа: vpopmail 5.4.15 и более ранние версии. Уязвимость позволяет удаленному пользователю обойти ограничения безопасн…
Межсайтовый скриптинг в Dynamic Galerie
Программа: Dynamic Galerie 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS …
Переполнение буфера и отказ в обслуживании в Avahi
Программа: Avahi версии до 0.6.10 Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании …
Hidden Administrator v1.1
Программа предназначена для управления удаленными компьютерами (скрытое наблюдение и управление удаленным компьютером, выключение и перезагрузка удаленного компьютера, посылка сообщений на удаленный компьютер, получение информации о системе, получение информации из полноэкранного DOS окна, скрытие/отображение Панели задач, икон рабочего стола и курсора мыши, работа с реестром, завершение любого процесса на удаленном компьютере, запуск программ на удаленном компьютере, автоматическое завершение приложений и процессов, автоматический поиск запущенных серверов, сохранение скриншотов удаленного экрана и многое другое).
Выполнение произвольных команд в pstotext
Программа: pstotext 1.9, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольные коман…
Отказ в обслуживании в Internet Explorer
Программа: Internet Explorer <= 6.0.2900 SP2
Анонимность.NET: прокси, которые мы выбираем
Сегодняшний репортаж из психиатрической лечебницы посвящён анонимности в сети, достигаемый посредством простого и понятного метода анонимных прокси. Простые и понятные прокси проще всего искать с помощью специализированного софта, большинство из которого легко в использовании и сразу же демонстрирует наглядные результаты
Раскрытие данных в Intel Wireless Service (s24evmon.exe)
Программа: S24EvMon.exe Intel Wireless Management Service
Отказ в обслуживании в SCTP в ядре Linux
Программа: Linux kernel 2.6.16 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю вызвать от…
Обход ограничений безопасности в Cisco PIX/ASA/FWSM
Программа: Cisco PIX software version 6.3.x и более ранние версии. Cisco PIX/ASA software version 7.x. Cisco FWSM software …
Выполнение произвольного кода в Microsoft Windows Flash Player
Программа: Microsoft Windows 98 Microsoft Windows 98 Second Edition Microsoft Windows Millenium Microsoft Windows XP Home E…
Выполнение произвольного кода в Microsoft Exchange
Программа: Microsoft Exchange 2000 Microsoft Exchange 2003 Уязвимость позволяет удаленному пользователю выполнить произво…
Отказ в обслуживании в MSDTC в Microsoft Windows
Программа: Microsoft Windows 2000 Service Pack 4 Microsoft Windows XP Service Pack 1 и Microsoft Windows XP Service Pack 2…
PHP-инклюдинг в Dokeos
Программа: Dokeos 1.6.4, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код н…
Отказ в обслуживании в FileCOPA FTP
Программа: FileCOPA 1.01 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость…
Обход ограничений безопасности в Netscape
Программа: Netscape 8.1 и более ранние версии. Уязвимость позволяет удаленному пользователю обойти ограничения безопасност…
Межсайтовый скриптинг в 2005-Comments-Script
Программа: 2005-Comments-Script, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Переполнение буфера в Nagios
Программа: Nagios 1.x Nagios 2.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой сист…
Переполнение буфера в PowerArchiver
Программа: PowerArchiver 9.60 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный к…
Межсайтовый скриптинг в Ublog
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
PHP-инклюдинг в Fast Click SQL Lite
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за недо…
Выполнение произвольных команд в AWStats
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на системе. Уязвимость существует из-за недостат…
Раскрытие данных в Xeneo Web Server
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе. Уязвимость существует из-за ошибки …
Переполнение буфера в Cryptomathic Cenroll ActiveX
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Межсайтовый скриптинг в Cute Guestbook
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Раскрытие данных в WebCalendar
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе. Уязвимость существует из-за того, ч…
Отказ в обслуживании в acFTP
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует из-за ошибки при…
SQL-инъекция в Newsadmin
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Межсайтовый скриптинг в Big Webmaster Guestbook Script
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Выполнение произвольного кода в XM Easy Personal FTP Server
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Отказ в обслуживании в Kerio WinRoute Firewall
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует из-за ошибки в и…
Небезопасное создание временных файлов в BitRock InstallBuilder
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за того, что прог…
Новый троян рассказывает о футболе
Специалисты по вопросам компьютерной безопасности предупреждают о появлении очередной вредоносной программы, использующей м…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире