Переполнение буфера в SVG импортере в Inkspace
Программа: Inkspace 0.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Переп…
Раскрытие исходного кода в Jetty JSP
Программа: Jetty JSP 5.
SQL-инъекция в PHP-Fusion
Программа: PHP-Fusion 6.00.206 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
Межсайтовый скриптинг в phpMyFAQ
Программа: phpMyFAQ 1.5.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
SQL-инъекция в phpComasy
Программа: phpComasy 0.75 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL ко…
SQL-инъекция в e-Quick Cart
Программа: e-Quick Cart Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных при…
Множественные уязвимости в Winmail Server
Программа: Winmail Server 4.2 (build 0824) и более ранние версии. Обнаруженные уязвимости позволяют удаленному польз…
Переполнение буфера и обход каталога в IMAP MailEnable
Программа: MailEnable Professional version 1.6 with Hotfix MEIMAPS-UPD0511010000.zip MailEnable Enterprise version 1.1 with…
Множественные уязвимости в Hitachi WirelessIP5000 IP Phone
Программа: Hitachi WirelessIP5000 IP Phone версии до 2.0.1 Обнаруженные уязвимости позволяют удаленному пользователю получ…
SQL-инъекция в Arki-DB
Программа: Arki-DB 1.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
Множественные уязвимости в Revize CMS
Программа: Revize CMS 4.x Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выпо…
Обход ограничений безопасности в Uresk Links
Программа: Uresk Links 2.0 и более ранние версии Удаленный пользователь может получить административный доступ к приложени…
Отказ в обслуживании в Senao SI-680H Wireless VoIP Phone
Программа: Senao SI-680H Wireless VoIP Phone version 1.7.0 firmware version 0.03.0839 Уязвимость позволяет удаленно…
Переполнение буфера в FTGate Mail server
Программа: FTGate 4 Groupware Mail server 4.4 Build 4.4.000 Уязвимость позволяет удаленному пользователю выполнить произво…
Подмена строки состояния в браузере Safari
Программа: 2.0.2 (416.12) более ранние версии Уязвимость позволяет удаленному пользователю подменить строку состояния бра…
SQL-инъекция в Interspire ArticleLive NX
Программа: Interspire ArticleLive NX версии до 0.
Dexter (BDS 2006): в ожидании релиза
С начала октября этого года на сайтах компании Borland появились анонсы новой версии весьма популярного среди отечественных разработчиков продукта – Borland Delphi. При этом анонсировался не один продукт, а сразу три. Компания сообщила о том, какие новшества ожидают разработчиков, использующих данное средство разработки, в течение ближайших нескольких лет
Обход ограничений безопасности и отказ в обслуживании в Cisco Wireless IP Phone
Программа: Cisco Wireless IP Phone 7900 Series Уязвимость позволяет удаленному пользователю обойти ограничения б…
Выполнение произвольного кода в Google Search Appliance
Google Search Appliance позволяет настраивать вид поискового интерфейса через стили XSLT. Некоторые версии позволяют указы…
MemTest 3.3
Утилита для тестирования оперативной памяти (RAM).
Macromedia Flash Plugin DoS эксплоит
Для версий меньше или 7.0.19.0.
Отказ в обслуживании при обработке ISAKMP IKE сообщений в Nortel Switched Firewall и HP-UX
Программа: HP-UX B.11.00, B.11.11, и B.11.23
Межсайтовый скриптинг в LiteSpeed Web Server
Программа: LiteSpeed Web Server 2.1.5 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS на…
Переполнение буфера в Freeftpd
Программа: Freeftpd 1.0.8
Множественные уязвимости в AlstraSoft Affiliate Network Pro
Программа: AlstraSoft Affiliate Network Pro 7.2 и более ранние версии Обнаруженные уязвимости позволяют удаленному пользов…
PHP-инклюдинг и SQL-инъекция в AlstraSoft Template Seller Pro
Программа: AlstraSoft Template Seller Pro 3.25 и более ранние версии Обнаруженные уязвимости позволяют удаленному пользова…
SQL-инъекция в OnContent // CMS
Программа: OnContent // CMS Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных…
Межсайтовый скриптинг в Walla TeleSite
Программа: Walla TeleSite 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
Межсайтовый скриптинг в AudienceView
Программа: AudienceView Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует при …
Обход каталога в Help Center Live
Программа: Help Center Live 2.0.2 и более ранние версии Уязвимость позволяет удаленному пользователю просмотреть произволь…
Обход ограничений безопасности в Belkin Wireless G Router
Программа: Belkin Wireless G Router F5D7230-4 и F5D7232-4 Уязвимость позволяет удаленному пользователю обойти ограничения …
Раскрытие данных и межсайтовый скриптинг в phpwcms
Программа: phpwcms 1.
Межсайтовый скриптинг в PHP GEN
Программа: PHP GEN версии до 1.
Выполнение произвольных команд в PEAR
Программа: PEAR 1.4.2 и более ранние версии Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. …
WinRoll 2.0
WonRoll кликом правой кнопки мышки сворачивает окно в заголовок - так, как это принято в MacOS.
HTTP Response Splitting в phpMyAdmin
Программа: phpMyAdmin 2.7.0-beta1, версии до 2.6.4-pl4 Уязвимость позволяет удаленному пользователю произвести XSS н…
Подмена строки состояния в Opera
Программа: Opera 8.5 и более ранние версии Уязвимость позволяет удаленному пользователю подменить строку состояния браузер…
Подмена строки состояния в Microsoft IE
Программа: Microsoft Internet Explorer 6.0 Уязвимость позволяет удаленному пользователю подменить строку состояния браузер…
DoS в Macromedia Flash Communication Server MX
Программа: Macromedia Flash Communication Server MX 1.0 (все версии), 1.5 (все версии) Уязвимость позволяет удаленному п…
Раскрытие данных в Macromedia Contribute Publishing Server
Программа: Macromedia Contribute Publishing Server версии до 1.
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире