Межсайтовый скриптинг в Helm Web Hosting Control Panel
Программа: Helm Web Hosting Control Panel 3.2.10, возможно более ранние версии. Уязвимость позволяет удаленному пользоват…
Межсайтовый скриптинг в Absolute FAQ Manager
Программа: Absolute FAQ Manager 4.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю прои…
Межсайтовый скриптинг в E-School Management System
Программа: E-School Management System 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю прои…
Межсайтовый скриптинг в Web Quiz Pro
Программа: Web Quiz Pro 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
Межсайтовый скриптинг в Toast Forums
Программа: Toast Forums 1.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
Межсайтовый скриптинг в dotNetBB
Программа: dotNetBB 2.42EC SP 3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Межсайтовый скриптинг в Absolute Live Support XE
Программа: Absolute Live Support XE 2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произв…
Межсайтовый скриптинг в EZHomepagePro
Программа: EZHomepagePro 1.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Уязвимость форматной строки и переполнение буфера в csDoom
Программа: csDoom 0.7 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ…
Инклудинг локальных файлов в CuteNews
Программа: CuteNews 1.4.1
radmind 1.6.0
Набор утилит командной строки для удаленного управления системой.
Отказ в обслуживании в Vavoom
Программа: Vavoom <= 1.19.1
Повышение привилегий в Aztek Forum
Программа: Aztek 4.00
Выполнение произвольных HTA файлов в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 6.x Уязвимость позволяет удаленному пользователю скомпрометировать уязвимую систему…
Межсайтовый скриптинг в Pubcookie
Программа: Pubcookie 3.3.0 и возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
Раскрытие данных в Baby Web Server
Программа: Baby Web Server 2.7.2 и более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важ…
Раскрытие данных в Quick `n Easy Web Server
Программа: Quick 'n Easy Web Server 3.1 и более ранние версии. Уязвимость позволяет удаленному пользователю получить досту…
Межсайтовый скриптинг в CoMoblog
Программа: CoMoblog 1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Межсайтовый скриптинг в EasyMoblog
Программа: EasyMoblog 0.5.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
SQL-инъекция в 1WebCalendar
Программа: 1WebCalendar 4.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить про…
PHP-инклюдинг в KnowledgebasePublisher
Программа: KnowledgebasePublisher 1.2 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произво…
Межсайтовый скриптинг в VPMi Enterprise
Программа: VPMi Enterprise 3.3, возможно более ранние версии.
Множественные уязвимости в PHP iCalendar
Программа: PHP iCalendar 2.21, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю заг…
Раскрытие данных в BEA WebLogic Portal
Программа: BEA WebLogic Portal 8.1 SP 5 и более ранние версии. Уязвимость позволяет удаленному пользователю получить досту…
Раскрытие данных и отказ в обслуживании в BEA WebLogic
Программа: BEA WebLogic Express 6.x, 7.x, 8.x BEA WebLogic Server 6.x, 7.x, 8.x Обнаруженные уязвимости позволяют удаленн…
Межсайтовый скриптинг в ExtCalendar
Программа: ExtCalendar 1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
SQL-инъекция в ASPPortal
Программа: ASPPortal 3.1.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
Межсайтовый скриптинг в Contrexx CMS
Программа: Contrexx CMS 1.0.8, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Множественные уязвимости в gCards
Программа: gCards 1.45, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападени…
1by1 1.53
MP3-плеер, работающий без плей-листов - он может воспроизводить все файлы, размещенные хоть в каком-нибудь каталоге, хоть на целом диске.
IE7 не будет интегрирован с Windows Explorer
Новая версия браузера Microsoft Internet Explorer, выпуск которой запланирован на текущий год, не будет тесно интегрирована…
MS Internet Explorer Download Shellcoded эксплоит
Программа: Internet Explorer 6.0
Выполнение произвольного кода в Microsoft Internet Explorer (0day эксплоит)
Программа: Internet Explorer 6.0
Переполнение буфера в продуктах RealNetworks
Программа: RealPlayer 10.5 (6.0.12.1040-1348) RealPlayer 10 RealOne Player v2 RealOne Player v1 RealPlayer 8 RealPlayer Ent…
Повышение привилегий в различных продуктах ISS
Программа: BlackICE PC Protection (Consumer) BlackICE Server Protection (Consumer) BlackICE Agent for Server (Corporate) Re…
Обход ограничений безопасности в Gnome Screensaver
Программа: Gnome Screensaver 2.13, возможно более ранние версии. Уязвимость позволяет локальному пользователю обойти огран…
Раскрытие данных в CuteNews
Программа: CuteNews 1.4.1 и более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важным дан…
Повышение привилегий в avast! Antivirus
Программа: avast! Antivirus 4.6.763 Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уяз…
Обход каталога в WinHKI
Программа: WinHKI 1.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю скомпрометировать уязвим…
Инклюдинг локальных файлов в Simple PHP Blog
Программа: Simple PHP Blog 0.4.7.1 и более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к в…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире