Повышение привилегий в Genius VideoCAM NB
Программа: Genius VideoCAM NB Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимос…
Межсайтовый скриптинг в Mantis
Программа: Mantis 1.0.1, 1.0.0rc5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
Множественные уязвимости в QLnews
Программа: QLnews 1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Межсайтовый скриптинг в SiteSearch Indexer
Программа: SiteSearch Indexer 3.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
SQL-инъекция в X-Changer
Программа: X-Changer 0.2, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
Инклудинг файлов в PHPNuke-Clan
Программа: PHPNuke-Clan 3.0.1
Загрузка произвольных файлов и изменение паролей в Hosting Controller
Программа: Hosting Controller 2002 RC1
Выполнение произвольного кода в PHPMyChat
Программа: PHPMyChat <= 0.14.5
Уязвимость состояния операции в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 6.0 Уязвимость позволяет удаленному пользователю подменить содержимое адресной стр…
Уязвимость форматной строки в McAfee WebShield SMTP
Программа: McAfee WebShield SMTP 4.5 MR1a на Windows платформе Уязвимость позволяет удаленному пользователю выполнить прои…
Межсайтовый скриптинг и SQL-инъекция в Softbiz Image Gallery
Программа: Softbiz Image Gallery Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произв…
Межсайтовый скриптинг в MyBB
Программа: MyBB 1.10, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
Обход ограничений безопасности в Mac OS X
Программа: Mac OS X 10.4.6 на Intel платформах Уязвимость позволяет локальному пользователю обойти ограничения безопасност…
Межсайтовый скриптинг и обход каталога в Explorer XP
Программа: Explorer XP1 Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным …
Переполнение буфера в McAfee VirusScan
Программа: McAfee VirusScan 10.0.21 и более ранние версии McAfee SecurityCenter 6.0.0.16 и более ранние версии Уязвимость…
Множественные уязвимости в VNews
Программа: VNews 1.2 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение и выпол…
Множественные уязвимости в VBook
Программа: VBook 2.0 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение и …
Повышение привилегий в Gentoo bsd-games
Программа: Gentoo Linux 1.x Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость …
Межсайтовый скриптинг в PHP Script Index
Программа: PHP Script Index 1.4.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
Межсайтовый скриптинг в Arab Portal
Программа: Arab Portal 2.0 stable, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
Межсайтовый скриптинг и SQL-инъекция в Cholod Mysql based message board
Программа: Cholod Mysql based message board все версии Уязвимость позволяет удаленному пользователю произвести XSS нападен…
SQL-инъекция в Null news
Программа: Null news Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прилож…
SQL-инъекция в vCounter
Программа: vCounter 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные …
SQL-инъекция в Tilde CMS
Программа: Tilde CMS 3 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
KIM 0.9.0
Kim (Kde Image Menu) - утилита для преобразования изображений для KDE.
KL-Detector 1.2
KL-Detector позволяет пользователю узнать, ведется ли запись его действий на клавиатуре (регистраторами нажатий на клавиши).
TinyJpeg 1.0
TinyJpeg 1.
SQL-инъекция в NetOffice
Программа: NetOffice 2.5.3-pl1 и 2.6.0b2, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполн…
Самые используемые языки программирования 2006
По последним данным TIOBE Programming Community, язык Java стал самым используемым языком в мире. Он отодвинув с первого мес…
Hardlink Shell Extension 2.1
Hardlink Shell Extension позволяет продвинутым пользователям создавать HardLinks в Windows 2000/XP без установки Windows Resource Kit.
Раскрытие данных в AN HTTPD
Программа: AN HTTPD 1.42n, возможно более ранние версии. Удаленный пользователь может получить доступ к важным данным на с…
Межсайтовый скриптинг в phpBB
Программа: phpBB 2.0.19, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Межсайтовый скриптинг в CONTROLzx HMS
Программа: CONTROLzx HMS, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Межсайтовый скриптинг в phpCOIN
Программа: phpCOIN 1.2.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Межсайтовый скриптинг в classifiedZONE
Программа: classifiedZONE 1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
SQL-инъекция в AkoComment
Программа: AkoComment 2.0, возможно более ранние версии (модуль для Mambo) Уязвимость позволяет удаленному пользователю вы…
Межсайтовый скриптинг и SQL-инъекция в VSNS Lemon
Программа: VSNS Lemon 3.2.0 и 0более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение и…
PHP-инклюдинг в PHP Live Helper
Программа: PHP Live Helper 1.8, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольны…
Загрузка произвольных файлов в Greymatter
Программа: Greymatter 1.3.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю загрузить и выполн…
Межсайтовый скриптинг в Connect Daily
Программа: Connect Daily 1.4.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS …
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире