Переполнение буфера в EMC Retrospect Client
Программа: Retrospect Client for Windows version 6.5, 7.0, и 7.5. Retrospect Client for Macintosh version 5.1 и 6.1. Retros…
Множественные уязвимости в OzzyWork Galeri
Программа: OzzyWork Galeri 2.0, возможно другие версии. Обнаруженные уязвимости позволяют удаленному пользователю выполнит…
SQL-инъекция в MultiCalendars
Программа: MultiCalendars 3.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произво…
Межсайтовый скриптинг в EPublisherPro
Программа: EPublisherPro Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-…
SQL-инъекция в EImagePro
Программа: EImagePro Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прилож…
SQL-инъекция в EDirectoryPro
Программа: EDirectoryPro Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных пр…
Обход аутентификации в xpoll
Программа: xpoll 2.30, возможно другие версии. Уязвимость позволяет удаленному пользователю обойти ограничения безопасност…
Множественные уязвимости в IBM Websphere Application Server
Программа: IBM Websphere Application Server 5.x, 6.x Обнаруженные уязвимости позволяют удаленному пользователю обойти огра…
Множественные уязвимости в PHP-Fusion
Программа: PHP-Fusion 6.00.306, возможно другие версии. Уязвимость позволяет удаленному пользователю скомпрометировать уяз…
Межсайтовый скриптинг и SQL-инъекция в IdealBB
Программа: IdealBB 1.5.4a, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение и…
Инклюдинг локальных файлов в openEngine
Программа: openEngine 1.8 Beta 2 и более ранние версии. Уязвимость позволяет удаленному пользователю просмотреть произволь…
Повреждение памяти в Sophos Anti-Virus
Программа: Sophos PureMessage for UNIX 5.x Sophos PureMessage for UNIX 4.x Sophos MailMonitor for SMTP Sophos MailMonitor f…
PHP-инклюдинг в ISPConfig
Программа: ISPConfig 2.2.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный ко…
Межсайтовый скриптинг и SQL-инъекция в IA-Calendar
Опасность: Средняя Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL ком…
Межсайтовый скриптинг в OpenFAQ
Программа: OpenFAQ 0.4.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Множественные уязвимости в Online Universal Payment System
Программа: Online Universal Payment System Уязвимость позволяет удаленному пользователю произвести XSS нападение и получит…
SQL-инъекция в PHP Arena paCheckbook
Программа: PHP Arena paCheckbook 1.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить …
Переполнение буфера в TZipBuilder
Программа: TZipBuilder 1.79.03.01, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить пр…
Межсайтовый скриптинг и SQL-инъекция в Ocean12 Calendar Manager Pro
Программа: Ocean12 Calendar Manager Pro 1.x Уязвимость позволяет удаленному пользователю произвести XSS нападение и выпол…
SQL-инъекция в Flexcustomer
Программа: Flexcustomer 0.0.4, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произво…
Межсайтовый скриптинг в EasyEvent
Программа: EasyEvent 1.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-…
PHP-инклюдинг в ACal
Программа: ACal 2.2.6, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код на …
PHP-инклюдинг в EQdkp
Программа: EQdkp 1.3.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код на…
Отказ в обслуживании в библиотеке libike в Sun Solaris
Программа: Sun Solaris 9 Sun Solaris 10
Обход ограничений безопасности в IBM WebSphere Application Server
Программа: IBM WebSphere Application Server 6.0.2 версии до Fix Pack 3 Уязвимость позволяет удаленному пользователю обойти…
Соревнование TopCoder Open выиграл россиянин
3-5 мая в Лас-Вегасе, США, состоялись полуфиналы и финал международного состязания по программированию TopCoder Open. Лучши…
Дума запретит использование западного софта
12 мая в Государственной Думе была проведена пресс-конференция, на которой учёные и депутаты рассказали о новой поправке к …
Раскрытие данных в Symantec Firewall
Программа: Symantec Gateway Security 5000 Series (версии 2.0.1 и 3.0) Symantec Enterprise Firewall 8.0 Уязвимость позволя…
Обход ограничений безопасности в Cisco Application Velocity System
Программа: Cisco AVS 3120 Application Velocity System Cisco AVS 3110 Application Velocity System Уязвимость позволяет уда…
Выполнение произвольного кода в Verisign i-NAV ActiveX
Программа: VeriSign i-Nav Plug-In Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой сист…
Раскрытие данных в 3Com TippingPoint SMS Server
Программа: TippingPoint IPS (TOS) 2.2, возможно другие версии.
SQL-инъекция в Macromedia Dreamweaver
Программа: Macromedia Dreamweaver 2004 Macromedia Dreamweaver 8.x Уязвимость позволяет удаленному пользователю выполнить …
Morpheus 5.2
Программа для поиска и скачки файлов (аудио, видео и других) через сети расшаренных ресурсов Gnutella, eDonkey, LimeWire, Grokster, G2, NEOnet и BitTorrent.
Выполнение произвольного кода в Medal of Honor
Программа: Medal of Honor Allied Assault 1.1
Повреждение динамической памяти в Microsoft Windows
Программа: Microsoft Windows 2000 Microsoft Windows XP Уязвимость позволяет удаленному пользователю скомпрометировать уяз…
Межсайтовый скриптинг в Jadu CMS
Программа: Jadu CMS Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за не…
Переполнение буфера в DPRPCW32.DLL в клиенте Novell
Программа: Novell Client 4.83 SP3, 4.90 SP2 и 4.91 SP2 для Windows 2000/XP/2003 Уязвимость позволяет удаленному пользовате…
Скриптинг между приложениями в ICQ
Программа: ICQ 5.04 build 2321 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный …
Межсайтовый скриптинг в Drupal
Программа: Drupal 4.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за …
PHP-инклюдинг в Claroline
Программа: Claroline 1.7.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный ко…
Бумажный выпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире