Обнаружен первый Windows-Linux вирус
Компания "Лаборатория Касперского" обнаружила новую вредоносную программу, способную инфицировать компьютеры с оп…
Отказ в обслуживании в ADODB (tmssql.php)
Программа: Apache/1.3.27 (Win32) PHP/4.3.3
UPX 1.95 beta
UPX (Ultimate Packer for eXecutables) является консольным упаковщиком разнообразных исполняемых файлов, включая COM, EXE, SYS - сжимает их, оставляя при этом полностью работоспособными.
Выполнение произвольного кода в PHPlist
Программа: PHPlist <= 2.10.2
Множественные уязвимости в PHP
Программа: PHP 4.4.2, возможно более ранние версии PHP 5.1.2, возможно более ранние версии Обнаруженные уязвимости позвол…
Множественные уязвимости в N.T.
Программа: N.T. 1.1.0 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить прои…
Повышение привилегий в NOD32
Программа: NOD32 2.5 для Windows NT/2000/XP/2003 Обнаруженные уязвимости позволяют локальному пользователю повысить свои …
Раскрытие данных в HP Color LaserJet 2500/4600 Toolbox
Программа: HP Color LaserJet 2500/4600 Toolbox версии до 3.1 Уязвимость позволяет удаленному пользователю получить доступ …
Отказ в обслуживании в SynchronEyes
Программа: SynchronEyes 6.0, возможно другие версии. Обнаруженные уязвимости позволяют удаленному пользователю вызвать отк…
Множественные уязвимости в Crafty Syntax Image Gallery
Программа: Crafty Syntax Image Gallery 3.1g, возможно другие версии. Обнаруженные уязвимости позволяют удаленному пользова…
Множественные уязвимости в Interact
Программа: Interact 2.1.1 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение, вы…
Уязвимость форматной строки в Doomsday
Программа: Doomsday 1.8.6 и текущая SVN версия 1.9.0. Уязвимость позволяет удаленному пользователю выполнить произвольный …
Переполнение буфера в Kaffeine Player
Программа: Kaffeine Player 0.4.2 - 0.7.1 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целев…
Переполнение буфера в Barracuda Spam Firewall
Программа: Barracuda Spam Firewall версии до 3.3.03.022 Уязвимость позволяет удаленному пользователю выполнить произвольны…
Межсайтовый скриптинг и обход каталога в Blank`N`Berg
Программа: Blank'N'Berg 0.20060215, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести …
PHP-инклюдинг в Virtual War
Программа: Virtual War 1.5.0 R12, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произволь…
Множественные уязвимости в Apache Struts
Программа: Apache Struts версии до 1.2.9 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападен…
PHP-инклюдинг в SQuery
Программа: SQuery 4.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сце…
Антивирусники не знают что делать с riskware
Так называемые «условно опасные» программы стали «яблоком раздора» для антивирусных компаний и разработчиков ПО. Последние н…
SQL-инъекция в SiteMan
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
SQL-инъекция в MonAlbum
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
PHP-инклюдинг в PHPNuke-Clan
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Обход каталога в KGB Archiver
Уязвимость позволяет удаленному пользователю скомпрометировать уязвимую систему. Уязвимость существует из-за ошибки при обра…
PHP-инклюдинг в Exponent CMS
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP код на целевой системе. Уязвимость существует из-за …
Межсайтовый скриптинг в gtd-php
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Межсайтовый скриптинг и SQL-инъекция в aWebBB
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных при…
Межсайтовый скриптинг и SQL-инъекция в aWebNews
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных при…
Обход аутентификации в Basic Analysis and Security Engine
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость существует из-за неизвестной ошибки…
Межсайтовый скриптинг в Bugzero
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Переполнение буфера в X-Doom
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на цел…
Выполнение произвольных команд в Horde Help Viewer
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP код на целевой системе. Уязвимость существует из-за …
Межсайтовый скриптинг в ReloadCMS
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Межсайтовый скриптинг в WebAPP
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Отказ в обслуживании в утилите passwd в HP-UX
Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании. Уязвимость существует из-за того, что утилита pas…
Межсайтовый скриптинг в MediaWiki
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Переполнение буфера в Zdaemon
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на цел…
Обход ограничений безопасности в Busybox
Программа: Busybox 1.1.1, возможно другие версии Уязвимость позволяет локальному пользователю обойти ограничения безо…
Wintool 2.1
Wintool 2.
Microsoft сделает Linux-лабораторию более открытой
В четверг Microsoft планирует открыть веб-сайт, на котором компания будет освещать деятельность своей внутренней Linux-лабо…
Подмена адреса в адресной строке IE
Программа: Internet Explorer
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире