SQL-инъекция в IPB D2-Shoutbox
Программа: D2-Shoutbox (модуль для IPB) 4.2, возможно более ранние версии Уязвимость позволяет удаленному пользователю вып…
Обход ограничений безопасности в Cisco Unity Express
Программа: Cisco Unity Express 2.2(2) и более ранние версии. Уязвимость позволяет удаленному пользователю обойти ограничен…
SQL-инъекция в Advanced Poll
Программа: Chi Kien Uong Advanced Poll 2.0.4, возможно более ранние версии Уязвимость позволяет удаленному пользователю вы…
SQL-инъекция в 4images
Программа: 4images 1.7.2, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
Межсайтовый скриптинг в Thyme
Программа: Thyme 1.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
PHP-инклюдинг в phpBB Advanced GuestBook
Программа: Advanced GuestBook (модуль для phpBB) 2.4.0, возможно другие версии. Уязвимость позволяет удаленному пользоват…
Повышение привилегий в EMC Retrospect
Программа: EMC Retrospect 6.5, 7.0 и 7.5 для Windows. Локальный пользователь может повысить свои привилегии на системе. 1…
PHP-инклюдинг в phpBB TopList
Программа: TopList (модуль для phpBB) 1.3.8, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнит…
keithdevens.com/wiki/ProgrammerFonts
Найти шрифт для программиста не такое простое занятие.
Целочисленное переполнение буфера в rsync
Программа: rsync 2.6.7, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслужи…
Лучшие вирусы Апреля
Опубликована очередная двадцатка самых распространенных вирусов по версии "Лаборатории Касперского".
В Воронеже осудили вирусописателя
Приговор по обвинению в создании и распространении компьютерных вирусов, вынесенный Коминтерновским судом Воронежа студенту…
Программировать теперь можно будет без рук
Программа VoiceCode позволяет кодировать с помощью голосовых команд. Это актуально для тех, кто страдает от туннельного син…
Microsoft TechNet Весна` 06
Одним из самых значимых событий Апреля в мире IT из проводившихся в России стал семинар Microsoft TechNet Весна”06. Заключительным городом, в котором MS рассказывали о последних своих разработках, стал Нижний Новгород, из которого и пойдёт наш отчёт.
Множественные уязвимости в X7 Chat
Программа: X7 Chat <=2.0
Уязвимость HTTP Response Splitting в vBulletin
Программа: vBulletin 3.5.4 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует и…
Множественные уязвимости в miniBB
Программа: miniBB 2.0 RC6a, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
PHP-инклюдинг в Artmedic Event
Программа: Artmedic Event версии до 2.0. Уязвимость позволяет удаленному пользователю выполнить произвольный код на целев…
Повышение привилегий в TrueCrypt
Программа: TrueCrypt 4.1 и более ранние версии. Уязвимость позволяет локальному пользователю повысить свои привилегии на …
Межсайтовый скриптинг и SQL-инъекция в HB-NS
Программа: HB-NS 1.1.6, возможно другие версии.
PHP-инклюдинг в Aardvark Topsites PHP
Программа: Aardvark Topsites PHP 4.2.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить про…
Межсайтовый скриптинг в CPS
Программа: CPS 3.4.0, возможно более ранние версии.
Межсайтовый скриптинг в NeoMail
Программа: NeoMail 1.29, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Межсайтовый скриптинг в OrbitHYIP
Программа: OrbitHYIP 2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
SQL-инъекция в AZNEWS
Программа: AZNEWS 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
SQL-инъекция в Ruperts News Script
Программа: Ruperts News Script, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
PHP-инклюдинг в WEBInsta Limbo
Программа: WEBInsta Limbo 1.0.4.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвол…
PHP-инклюдинг в OpenPHPNuke
Программа: OpenPHPNuke 2.3.3, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный …
Межсайтовый скриптинг в DirectAdmin
Программа: DirectAdmin 1.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует и…
PHP-инклюдинг в phpBB Knowledge Base Mod
Программа: Knowledge Base Mod (модуль для phpBB) 2.0.2, возможно другие версии. Уязвимость позволяет удаленному пользоват…
SQL-инъекция в PHP Newsfeed
Программа: PHP Newsfeed, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные …
Межсайтовый скриптинг в SunShop Shopping Cart
Программа: SunShop Shopping Cart 3.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвест…
Множественные уязвимости в phpwcms
Программа: phpwcms 1.2.6 CVS, и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный P…
Межсайтовый скриптинг в TextFileBB
Программа: TextFileBB 1.0.16, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
SQL-инъекция в MaxTrade
Программа: MaxTrade 1.0.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
Обход ограничений безопасности в Resource Manager
Программа: Resource Manager 1.0, возможно другие версии. Уязвимость позволяет локальному пользователю обойти ограничения б…
SQL-инъекция в PHP Pro Publish
Программа: PHP Pro Publish 2.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
Переполнение буфера в ClamAV
Программа: Clam AntiVirus (clamav) 0.80 по 0.88.1. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживан…
Обход каталога в CIFS в ядре Linux
Программа: Linux kernel версии до 2.6.16.11 Уязвимость позволяет локальному пользователю обойти ограничения безопасности. …
Обход каталога в SMBFS в ядре Linux
Программа: Linux kernel 2.6.x Уязвимость позволяет локальному пользователю обойти ограничения безопасности. Уязвимость су…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире