Переполнение динамической памяти в Panda Antivirus
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Повышение привилегий в Cisco Security Agent
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за неопределенной…
Отказ в обслуживании в Symantec pcAnywhere
Программа: Symantec pcAnywhere 9.x Symantec pcAnywhere 11.x Symantec pcAnywhere 10.x Уязвимость позволяет удале…
Отказ в обслуживании в ядре Linux
Обнаруженные уязвимости позволяют локальному пользователю вызвать отказ в обслуживании системы.
Actual Booster 3.0
Утилита, ускоряющая работу системы в целом.
Уязвимость форматной строки в Webmin
Уязвимость в Webmin позволяет злонамеренному пользователю вызвать отказ в обслуживании и выполнить произвольный код на уязви…
WinBinder позволяет создавать Windows-приложения на PHP
Во Всемирной сети появились расширения WinBinder для скриптового языка программирования PHP. Как сообщается, посредством Win…
XP: экстремальное программирование на практике
В последнее время среди разработчиков программного обеспечения стала популярной технология, называемая «экстремальное программирование» или XP. Об этом пишется масса статей и книг, которые дают понятие о теоретических основах этой методологии
JSch 0.1.24
JSch - выполнение SSH2 на Java.
MS Windows Metafile (mtNoObjects) DoS эксплоит
Еще один вариант WMF, роняющий Windows.
Microsoft начала открытое тестирование OneCare Live
Microsoft нацелилась и на рынок корпоративных средств защиты. К концу года она планирует выпустить первую те…
Вышел Firefox 1.5
Сегодня ночью состоялся официальный выпуск браузера Firefox 1.5. Его можно скачать с нового сайта Mozilla.com, открытого с…
Межсайтовый скриптинг в Cisco IOS HTTP Server
Программа: Cisco IOS 10.x Cisco IOS 11.x Cisco IOS 12.x Cisco IOS R11.x Cisco IOS R12.x Уязвимость позволяет удаленному п…
Обход ограничений безопасности в Sun Java JRE
Программа: Sun Java SDK 1.4.x Sun Java SDK 1.3.x Sun Java JRE 1.5.x / 5.x Sun Java JRE 1.4.x Sun Java JRE 1.3.x Sun Java JD…
SQL-инъекция в Helpdesk Issue Manager
Программа: Helpdesk Issue Manager 0.9 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произво…
Межсайтовый скриптинг в OASYS Lite
Программа: OASYS Lite 1.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
SQL-инъекция и DoS в ActiveCampaign KnowledgeBuilder
Программа: ActiveCampaign KnowledgeBuilder Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды…
PHP инклюдинг в DeskLance
Программа: DeskLance 2.3 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сист…
PHP инклюдинг в ActiveCampaign SupportTrio
Программа: ActiveCampaign SupportTrio 2.х Уязвимость позволяет удаленному пользователю просмотреть и выполнить произвольн…
SQL-инъекция в phpWordPress
Программа: phpWordPress 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL …
SQL-инъекция в sNews
Программа: sNews 1.3 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных …
SQL-инъекция в OWOS
Программа: Online Work Order Suite (OWOS) Lite Edition for ASP 3.0 Уязвимость позволяет удаленному пользователю выполнить …
SQL-инъекция в Pdjk-support Suite
Программа: Pdjk-support Suite 1.1a retail edition. Уязвимость позволяет удаленному пользователю выполнить произвольные SQL…
Отказ в обслуживании в Gaim-Encryption
Программа: Gaim-Encryption 2.38 on Gaim v1.3.1-0.fc4 Уязвимость позволяет удаленному пользователю вызвать отказ в обслужив…
Межсайтовый скриптинг в OKBSYS Lite
Программа: OKBSYS Lite 1.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. У…
SQL-инъекция в IsolSoft Support Center
Программа: IsolSoft Support Center 2.2 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в …
SQL-инъекция в Nicecoder iDesk
Программа: Nicecoder iDesk 1.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе дан…
SQL-инъекция в AgileBill
Программа: AgileBill 1.4.92
Межсайтовый скриптинг в blogBuddies
Программа: blogBuddies 0.3 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует пр…
Межсайтовый скриптинг в SmartPPC Pro
Программа: SmartPPC Pro Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует при о…
Межсайтовый скриптинг в sCssBoard
Программа: sCssBoard 1.12, 1.2 (development)
Межсайтовый скриптинг в SupportPRO SupportDesk
Программа: SupportPRO SupportDesk Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущест…
MS Windows Metafile (gdi32.dll) DoS эксплоит
Созданный при помощи эксплоита метафайл при просмотре в IE на 100% потребляет ресурсы процессора.
SQL-инъекция в ShockBoard
Программа: ShockBoard 3.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных п…
SQL-инъекция в Enterprise Connector
Программа: Enterprise Connector 1.0.2 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в б…
Межсайтовый скриптинг в Google API Search Engine
Программа: Google API Search Engine 1.3.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю произ…
PHP инклюдинг в Q-News
Программа: Q-News 2.0, возможно белее ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные ко…
MTR 0.69
MTR - свободно доступная программа, выполняющая tracerouting и ping.
Переполнение буфера в ktools
Программа: ktools 0.3 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимо…
Множественные уязвимости в eFiction
Программа: eFiction 1.0, 1.1 и 2.0. Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к потенциал…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире