Process Explorer on 64-bit XP/Server 2003 10.06
Компактная, но мощная программа с удобным интерфейсом для мониторинга в режиме реального времени происходящих в системе процессов.
SQL-инъекция в PHPNuke
Программа: PHPNuke 7.8
Выполнение произвольного кода в Microsoft Windows Media Player Plugin (обновлено)
Эксплоит: Microsoft Windows Media Player 10 Plugin Remote Code Execution Exploit (MS06-006)
Множественные уязвимости в PostNuke
Программа: PostNuke 0.761 и более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничен…
Выполнение произвольных команд в Mac OS X
Программа: Mac OS X 10.4.5 с Safari 2.0.3 (417.8) Уязвимость позволяет удаленному пользователю выполнить произвольные кома…
SQL-инъекция в ilchClan
Программа: ilchClan 1.0.5 G, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входных данн…
Обход ограничений безопасности в PHP-Nuke
Программа: PHP-Nuke 7.9 и более ранние версии Ошибка дизайна обнаружена в модуле CAPTCHA, который для генерации кода ответ…
Отказ в обслуживании при обработке LDAP запросов в Fedora Directory Server
Программа: Fedora Directory Server 1.0 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложен…
Раскрытие данных в Fedora Directory Server
Программа: Fedora Directory Server 1.0 Уязвимость позволяет удаленному пользователю получить доступ к важным данным на си…
PHP-инклюдинг в Admbook
Программа: Admbook 1.2.2 и более ранние версии. Уязвимость существует из-за недостаточной обработки входных данных в HTTP …
Межсайтовый скриптинг в ADOdb
Программа: ADOdb 4.71, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Отказ в обслуживании в EmuLinker
Программа: EmuLinker версии до 0.99.17 Уязвимость существует из-за ошибки при обработке некоторых пакетов. Удаленный поль…
Инклюдинг локальных файлов в Coppermine Photo Gallery
Программа: Coppermine Photo Gallery 1.4.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выпо…
SQL-инъекция в WPCeasy
Программа: WPCeasy, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в пара…
Множественные уязвимости в Xerox ESS/ Network Controller и MicroServer
Программа: Xerox WorkCentre 232, 238, 245, 255, 265 и 275 Xerox WorkCentre Pro 232, 238, 245, 255, 265 и 275 Обнару…
SQL-инъекция в BXCP
Программа: BXCP 0.2.9.9 R6 и более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в пара…
Переполнение буфера в NJStar Word Processor
Программа: NJStar Japanese Word Processor 5.01.41108 и более ранние версии. NJStar Chinese Word Processor 5.01.41108 и боле…
Инклюдинг локальных файлов и SQL-инъекция в Geeklog
Программа: Geeklog версии до 1.3.11sr4 и 1.4.0sr1 Обнаруженные уязвимости позволяют удаленному пользователю выполнить прои…
Обход каталога в службе IMAP в Macallan Mail Solution
Программа: Macallan Mail Solution 4.8.03.025, возможно более ранние версии. Уязвимость позволяет удаленному авторизованном…
Google признала опасность своего поиска
Аналитическая фирма Gartner предупредила предприятия, что последняя бета-версия Google Desktop несет в себе «неприемлемый ри…
В США запретят троянскую защиту
Департамент внутренней безопасности США намерен законодательно запретить в стране программные средства защиты от копирования…
Dup Detector 3.201
Программа для поиска находящихся на жестком диске дубликатов картинок, причем Dup Detector находит дубликаты и среди тех файлов, что имеют разное название - она ищет не по названию, а по содержанию файла.
DoS в PunBB
Программа: Punbb 2.0.10
Межсайтовый скриптинг в Siteframe
Программа: Siteframe 5.0.1, 5.0.1a, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входн…
Множественные уязвимости в Leif M. Wright Web Blog
Программа: Leif M. Wright Web Blog 3.5, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользов…
Раскрытие данных в Netcool/NeuSecure
Программа: Netcool/NeuSecure 3.0, возможно более ранние версии. Уязвимость позволяет локальному пользователю получить дост…
Отказ в обслуживании в Apache Libapreq2
Программа: Apache Libapreq2 версии до 2.07 Уязвимость существует при обработке входных данных в функциях "apreq_parse…
Множественные уязвимости в PerlBLOG
Программа: PerlBLOG 1.09b и более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничен…
Раскрытие данных в Quirex
Программа: Quirex 2.0.2 и более ранние версии
Переполнение буфера в BomberClone
Программа: BomberClone 0.11.6.2, возможно более ранние версии Уязвимость существует из-за ошибки при обработке сообщений о…
Выполнение произвольных команд и межсайтовый скриптинг в Guestex
Программа: Guestex 1.0, возможно более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю произвести …
Межсайтовый скриптинг в MyBB
Программа: MyBB 1.04, возможно более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
DoS в SoF II с PunkBuster
Используя систему защиты PunkBuster можно обрушить сервер Soldier of Fortune II. Сервер не проверяет параметр, переданный ем…
Работы над Firefox прекращены
Администрация Mozilla Foundation решила сбавить обороты и временно заморозить доработку последних версий браузера Firefox и …
F-Secure BlackLight 2.2.1030
Утилита для обнаружения и удаления различных шпионских модулей.
В Мac OS X завелся троян
Операционная система Apple Мac OS X пала жертвой «трояна». Компания Apple подтвердила факт существования вредоносной програ…
Межсайтовый скриптинг в My Blog
Программа: My Blog 1.63, возможно более ранние версии. Уязвимость существует из-за недостаточной обработки входных данных …
Межсайтовый скриптинг в V-webmail
Программа: V-webmail 1.6.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Отказ в обслуживании в D-Link DWL-G700AP
Программа: D-Link DWL-G700AP 2.00 и 2.01 Уязвимость существует из-за ошибки в административном web-интерфейсе. Удаленный …
SQL-инъекция в BirthSys
Программа: BirthSys 3.1, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире