DoS в Macromedia Flash Communication Server MX
Программа: Macromedia Flash Communication Server MX 1.0 (все версии), 1.5 (все версии) Уязвимость позволяет удаленному п…
Раскрытие данных в Macromedia Contribute Publishing Server
Программа: Macromedia Contribute Publishing Server версии до 1.
Отказ в обслуживании в Macromedia Breeze
Программа: Macromedia Breeze 4.0, 4.1, 5.0 и 5.1 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании…
EkinBoard SQL Injection / Command Execution эксплоит
Для версий 1.0.3, по традиции требуется выключенная опция magic_quotes_gpc.
Написание собственной Операционной Системы №1
Немного занудства
Автозапуск видео-дисков 1.1
Оболочка для создания автозапусков видео дисков с простыми настройками.
Патч Sony оказался большей дырой чем сам руткит
Действия Sony - выпущенный патч для удаления DRM-средств с руткитом и решение о приостановке производства скомпрометированны…
Переполнение буфера в Microsoft Windows PnP (обновлено)
Программа: Microsoft Windows 2000 Microsoft Windows XP SP1 Уязвимость позволяет удаленному пользователю вызвать отказ в обс…
Небезопасный вызов функции CreateProcess() у различных производителей
Программа: RealPlayer 10.5 Kaspersky Anti-Virus for Windows File Servers 5.0 iTunes 4.7.1.30 Microsoft Antispyware 1.0.509 (…
SQL-инъекция в PHPNuke
Программа: PHPNuke 7.8 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прило…
Множественные уязвимости в GTK+
Программа: GTK+ 2.x GdkPixbuf 0.x Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании ил…
Межсайтовый скриптинг в Ekinboard
Программа: Ekinboard 1.0.3 Уязвимость позволяет удаленному пользователю произвести XS нападение. Уязвимость существует при…
PHP инклюдинг в PollVote
Программа: PollVote Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. У…
SQL-инъекция и инклюдинг файлов в Pearl Forum
Программа: Pearl Forums 2.4 и более ранние версии Уязвимости позволяют удаленному пользователю выполнить произвольные SQL …
Множественные уязвимости в MyBulletinBoard
Программа: MyBulletinBoard Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, обойти огра…
Небезопасное создание временных файлов в MigrationTools
Программа: MigrationTools Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Программное об…
SQL-инъекция в phpWebThings
Программа: phpWebThings 0.0.4 и более ранние версии, 1.4 и более ранние версии Уязвимость позволяет удаленному пользователю…
Боты начнут шифровать
Чтобы усложнить попытки сопротивления, киберпреступники, захватывающие наши компьютеры, намерены прибегнуть к шифрованию. Эк…
Количество клавиатурных шпионов увеличилось на 65%
Компания по ИТ-безопасности iDefense сообщила о росте числа обнаруженных программ — клавиатурных шпионов на 65%, до 6191 в э…
Инклюдинг локальных файлов в Xoops
Программа: Xoops 2.2.3 и более ранние версии Уязвимость позволяет удаленному пользователю просмотреть или выполнить п…
SQL-инъекция в модуле WF-Downloads в Xoops
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
SQL-инъекция в Wizz Forum
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Отказ в обслуживании в механизме failover в Cisco ASA
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Обнаружена уязвимость в механизме аварийного восс…
Переполнение буфера в Pnmtopng
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость обнаружена из-за ошиб…
EncFS 1.2.5
EncFS - шифрованная файловая система.
Множественные уязвимости в Basic Analysis and Security Engine
Уязвимость позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных при…
Отказ в обслуживании при обработке ISAKMP IKE сообщений в OpenBSD
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
Отказ в обслуживании при обработке ISAKMP IKE сообщений в Openswan
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
Отказ в обслуживании при обработке ISAKMP IKE сообщений в Sun Solaris
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость обнаружена при обработке IK…
Обход ограничений безопасности в HP-UX xterm
Уязвимость позволяет локальному пользователю обойти ограничения безопасности. Уязвимость обнаружена в xterm. Локальный польз…
PHP инклюдинг в iCMS
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует п…
Опубликован генератор коллизий MD4/MD5
Patrick Stach предлагает секьюрити-сообществу исходный код генератора коллизий для алгоритмов хэширования MD4 и MD5. Програм…
Играми для PS3 нельзя будет обмениваться
На днях Sony зарегистрировала патент на технологию, которая не позволит пользователям продавать, дарить и даже обменивать од…
aircrack 2.4
Снифер для беспроводных сетей стандарта 802.
Отказ в обслуживании в Cisco
JUNOSe 7.x JUNOSe 6.x JUNOS 6.x JUNOS 7.x JUNOSe 5.x
SQL-инъекция в Peel
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
DoS при обработке вложений в Mailman
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость обнаружена в сценарии "…
PHP инклюдинг в продуктах CodeGrrl
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует п…
Межсайтовый скриптинг в Horde
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Выполнение произвольных команд в URI обработчиках в Lynx
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость существует при об…
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире