SQL-инъекция в StoreBot 2005 Professional Edition
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Межсайтовый скриптинг в StoreBot 2002 Standard Edition
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Межсайтовый скриптинг и PHP-инклюдинг в PeHePe Membership Management System
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольный PHP сценарий на целевой систе…
Межсайтовый скриптинг в WordPress
Программа: WordPress 2.0.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
SQL-инъекция в sendcard
Программа: sendcard версии до 3.3.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в…
Межсайтовый скриптинг в bttlxeForum
Программа: bttlxeForum 2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Выполнение произвольного кода в PHP-Stats
Программа: PHP-Stats <= 0.1.9.1
SQL-инъекция в TotalECommerce
Программа: TotalECommerce <= 1.0
Выполнение произвольного кода в Fantastic News
Программа: Fantastic News v2.1.2
Финский суд осудил распространителей вирусов
Суд в Финляндии приговорил двух подростков к выплате штрафа за опубликование вредоносных вирусов и «троя…
Начался конкурс разработчиков Microsoft Office Extensions
2 марта стартовал конкурс разработчиков Microsoft Office Extensions, организатор которого - ООО "Майкрософт Рус". …
Межсайтовый скриптинг в E-Blah Platinum (обновлено)
Программа: E-Blah Platinum 9.7 и более ранние версии. Уязвимость существует из-за недостаточной обработки входных данных в…
SQL-инъекция в MyBB
Программа: MyBulletinBoard (MyBB) <= 1.04
Межсайтовый скриптинг в vBulletin
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Отказ в обслуживании в ядре Linux
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
SQL-инъекция в VUBB
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Множественные уязвимости в Oracle E-Business Suite
Обнаруженные уязвимости позволяют удаленному пользователю произвести SQL-инъекцию, получить доступ к важным данным и обойти …
Множественные уязвимости в Mac OS X
Опасность: Критическая Наличие эксплоита: Да Описание: Обнаруженные уязвимости позволяют злоумышленнику обойти ограничения б…
Множественные уязвимости в Joomla
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным на системе и вызвать отказ в обслу…
Обход каталога в HP System Management Homepage
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе. Уязвимость существует из-за ошибки …
Межсайтовый скриптинг в CGI Calendar
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Межсайтовый скриптинг в Parodia
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Обход ограничений безопасности в JFacets
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Удаленный пользователь может изменить профиль …
Обход ограничений безопасности в Internet Explorer
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость существует из-за того, что сетевая …
Межсайтовый скриптинг в Thomson SpeedTouch 500 Series
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Множественные уязвимости в freeForum
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольный PHP сценарий на …
dirhtml 4.73 UPD
index.html-генератор - программа для создания листинга файлов, находящихся в определенной директории (папке). Настройки позволяют указать, нужно ли индексировать подпапки, выбрать тип индексируемых файлов, установить, следует ли указывать расширения файлов, их размер, дату и время создания, создавать один индексный файл или делать индекс для каждой подпапки и т.п.
SQL-инъекция в d3jeeb Pro
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Лучшие вирусы Февраля
Несмотря на то, что февраль 2006 года внешне выглядел гораздо спокойнее, чем январь, когда в средствах массовой информации ш…
Выполнение произвольного PHP кода в phpRPC (обновлено)
Программа: phpRPC 0.7 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольный PHP код на…
Вирусы — проблема №1
Вирусы — самая большая проблема информационной безопасности для британских компаний, утверждается в докладе Департамента тор…
Отказ в обслуживании в GNOME Evolution
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
Раскрытие данных в NetworkActiv Web Server
Программа: NetworkActiv Web Server 3.5.15, возможно более ранние версии Уязвимость позволяет удаленному пользователю получ…
Раскрытие данных в Lighttpd
Программа: Lighttpd 1.4.10 на Windows платформе Уязвимость позволяет удаленному пользователю получить доступ к важным данн…
Межсайтовый скриптинг в PunBB
Программа: PunBB 1.2.10, возможно более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападени…
Обход каталога в DirectContact
Программа: DirectContact 0.3b на Windows системах Уязвимость позволяет удаленному пользователю получить доступ к важным да…
Отказ в обслуживании в CrossFire
Программа: CrossFire 1.8.0 и более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживани…
Множественные уязвимости в EKINboard
Программа: EKINboard 1.0.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Обход ограничение безопасности в Issue Dealer
Программа: Issue Dealer версии до 0.9.96 Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уя…
Межсайтовый скриптинг в MyPHPNuke
Программа: MyPHPNuke 1.8.8_7, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире