SQL-инъекция в Atlantis Knowledge Base Software
Программа: Atlantis Knowledge Base Software 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполни…
SQL-инъекция в FAQRing
Программа: FAQRing 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
SQL-инъекция в WSN Knowledge Base
Программа: WSN Knowledge Base 1.2.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
SQL-инъекция в Softbiz FAQ Script
Программа: Softbiz FAQ Script 1.1 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
SQL-инъекция в Softbiz B2B Trading Marketplace Script
Программа: Softbiz B2B Trading Marketplace Script 1.1 и более ранние версии Уязвимость позволяет удаленному пользователю в…
SQL-инъекция и инклюдинг локальных файлов в SocketKB
Программа: SocketKB 1.1.0 и более ранние версии Уязвимость позволяет удаленному пользователю просмотреть файлы на системе …
smtp-vilter 1.2.1
Это фильтр контента для sendmail, способный обнаружить вирусы и спам.
SQL-инъекция в N-13 News
Программа: N-13 News 1.2 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных пр…
SQL-инъекция в ASP-rider
Программа: ASP-rider 1.6 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных пр…
SQL-инъекция в OmniStar KBase
Программа: OmniStar KBase 4.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
Обход ограничений безопасности в Microsoft Windows XP SP2
Windows XP Service pack 2 представил несколько нововведений для защиты от перезаписи заголовков динамической памяти. Этот м…
Раскрытие данных при импортировании CSS фалов в Microsoft Internet Explorer
Программа: Internet Explorer 6.0 Уязвимость позволяет удаленному пользователю получить потенциально важные данные других …
SQL-инъекция в FAQ System
Программа: FAQ System 1.1 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL ко…
SQL-инъекция в KBase Express
Программа: KBase Express 1.0.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
SQL-инъекция в Orca Blog
Программа: Orca Blog 1.3b Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных п…
SQL-инъекция в Survey System
Программа: Survey System 1.1 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL…
SQL-инъекция в Orca Ringmaker
Программа: Orca Ringmaker 2.3c Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе дан…
SQL-инъекция в ltwCalendar
Программа: ltwCalendar 4.1.3 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
SQL-инъекция в Nephp Publisher
Программа: Nephp Publisher 4.5.2 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
Ноябрь стал самым вирусноактивным месяцем
Ноябрь текущего года оказался самым неблагоприятным месяцем с конца 80-х годов прошлого века в области, касающейся вредонос…
Публичная бета IE7 выйдет в начале года
Публичная бета-версия браузера Microsoft Internet Explorer 7 может появиться в течение ближайших двух-трех месяцев. IE7 изн…
TunnelSC 1.0.2
Программа TunnelSC обеспечивает доступ к различным ресурсам Internet через прокси/firewall.
Выполнение произвольного кода в SugarSuite Open Source (эксплоит)
Выполнение произвольных команд.
Переполнение буфера в Firefox (эксплоит)
Эксплоит сохраняет большой топик в истории браузера history.dat и при следующем открытии Firefox падает из-за переполнения …
Переполнение буфера при обработке URL в cURL/libcURL
Программа: Curl <= 7.15.0 libcurl <= 7.15.0
PHP-инклюдинг и межсайтовый скриптинг в phpMyAdmin
Программа: phpMyAdmin 2.7.0 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, получить …
SQL-инъекция и межсайтовый скриптинг в PluggedOut Nexus
Программа: PluggedOut Nexus 0.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю произвест…
Межсайтовый скриптинг в coWiki
Программа: coWiki 0.3.4 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязв…
Межсайтовый скриптинг в phpMyAdmin
Программа: phpMyAdmin версии до 2.7.0 Удаленный пользователь может произвести XSS нападение. Уязвимость существует при об…
Межсайтовый скриптинг в XcPhotoAlbum
Программа: XcPhotoAlbum 1.x и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Межсайтовый скриптинг в Horde IMP
Программа: IMP Webmail Client 4.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущес…
Межсайтовый скриптинг в rwAuction Pro
Программа: rwAuction Pro 4.0 и более ранние версии
Межсайтовый скриптинг в NetAuctionHelp Auction Software
Программа: NetAuctionHelp Auction Software 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвес…
Межсайтовый скриптинг в DUware DUportal Pro
Программа: DUware DUportal Pro 3.4.3, возможно более ранние версии Уязвимость позволяет удаленному пользователю произвести…
SQL-инъекция в A-FAQ
Программа: A-FAQ 1.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL к…
Межсайтовый скриптинг в XcClassified
Программа: XcClassified 3.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует и…
SpeedFan 4.27
Утилита для контроля материнской платы - температура, напряжения, скорости вентиляторов, а также за температурой жестких дисков (если они поддерживают эту функцию).
Межсайтовый скриптинг в IISWorks ASPKnowledgeBase
Программа: IISWorks ASPKnowledgeBase 2.x и более ранние версии Уязвимость позволяет удаленному пользователю произвес…
Межсайтовый скриптинг в KeyWord Frequency Counter
Программа: KeyWord Frequency Counter 1.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимост…
Обход каталога и загрузка произвольных файлов в DoceboLMS
Программа: DoceboLMS 2.0.4 Опасность: Высокая Наличие эксплоита: Да Описание: Уязвимость позволяет удаленному пользова…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире