Межсайтовый скриптинг и обход каталога в Blank`N`Berg
Программа: Blank'N'Berg 0.20060215, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести …
PHP-инклюдинг в Virtual War
Программа: Virtual War 1.5.0 R12, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произволь…
Множественные уязвимости в Apache Struts
Программа: Apache Struts версии до 1.2.9 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападен…
PHP-инклюдинг в SQuery
Программа: SQuery 4.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сце…
Антивирусники не знают что делать с riskware
Так называемые «условно опасные» программы стали «яблоком раздора» для антивирусных компаний и разработчиков ПО. Последние н…
SQL-инъекция в SiteMan
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
SQL-инъекция в MonAlbum
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
PHP-инклюдинг в PHPNuke-Clan
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Обход каталога в KGB Archiver
Уязвимость позволяет удаленному пользователю скомпрометировать уязвимую систему. Уязвимость существует из-за ошибки при обра…
PHP-инклюдинг в Exponent CMS
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP код на целевой системе. Уязвимость существует из-за …
Межсайтовый скриптинг в gtd-php
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Межсайтовый скриптинг и SQL-инъекция в aWebBB
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных при…
Межсайтовый скриптинг и SQL-инъекция в aWebNews
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных при…
Обход аутентификации в Basic Analysis and Security Engine
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость существует из-за неизвестной ошибки…
Межсайтовый скриптинг в Bugzero
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Переполнение буфера в X-Doom
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на цел…
Выполнение произвольных команд в Horde Help Viewer
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP код на целевой системе. Уязвимость существует из-за …
Межсайтовый скриптинг в ReloadCMS
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Межсайтовый скриптинг в WebAPP
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Отказ в обслуживании в утилите passwd в HP-UX
Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании. Уязвимость существует из-за того, что утилита pas…
Межсайтовый скриптинг в MediaWiki
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Переполнение буфера в Zdaemon
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на цел…
Wintool 2.1
Wintool 2.
Обход ограничений безопасности в Busybox
Программа: Busybox 1.1.1, возможно другие версии Уязвимость позволяет локальному пользователю обойти ограничения безо…
Microsoft сделает Linux-лабораторию более открытой
В четверг Microsoft планирует открыть веб-сайт, на котором компания будет освещать деятельность своей внутренней Linux-лабо…
Подмена адреса в адресной строке IE
Программа: Internet Explorer
Отказ в обслуживании в Cisco 11500 Content Services Switch
Программа: Cisco 11500 Content Services Switch Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. …
Множественные уязвимости в Cisco Optical Networking System 15000 Series
Программа: Cisco ONS 15000 Series Cisco Transport Controller 4.x Обнаруженные уязвимости позволяют удаленному пользовател…
SQL-инъекция в wpBlog
Программа: wpBlog 0.4, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
SQL-инъекция в qliteNews
Программа: qliteNews, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL…
Переполнение буфера в Dia
Программа: Dia 0.87 - 0.94 и 0.95-pre1 - 0.95-pre5 Уязвимость позволяет удаленному пользователю выполнить произвольный код…
Множественные уязвимости в Claroline
Программа: Claroline 1.7.4, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Отказ в обслуживании в XFIT/S
Программа: XFIT/S/ZGN 1.x XFIT/S/JCA 1.x XFIT/S ZENGIN TCP/IP Procedure 1.x XFIT/S 1.x Уязвимость позволяет удаленному по…
Выполнение произвольных команд в v-creator
Программа: v-creator версии до 1.3-pre3 Уязвимость позволяет удаленному пользователю выполнить произвольные команды на си…
Межсайтовый скриптинг в Esqlanelapse
Программа: Esqlanelapse 2.0 и 2.2 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущес…
Межсайтовый скриптинг и SQL-инъекция в RedCMS
Программа: RedCMS 0.1 Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL …
Межсайтовый скриптинг в Groupmax World Wide Web
Программа: Groupmax World Wide Web Version 2 and 3 Groupmax World Wide Web Desktop Version 5 and 6 Groupmax World Wide Web …
SQL-инъекция в Oxygen
Программа: Oxygen 1.1.3, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные …
Повышение привилегий в Genius VideoCAM NB
Программа: Genius VideoCAM NB Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимос…
Межсайтовый скриптинг в Mantis
Программа: Mantis 1.0.1, 1.0.0rc5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире