Подмена строки состояния в браузере Safari
Программа: 2.0.2 (416.12) более ранние версии Уязвимость позволяет удаленному пользователю подменить строку состояния бра…
SQL-инъекция в Interspire ArticleLive NX
Программа: Interspire ArticleLive NX версии до 0.
Dexter (BDS 2006): в ожидании релиза
С начала октября этого года на сайтах компании Borland появились анонсы новой версии весьма популярного среди отечественных разработчиков продукта – Borland Delphi. При этом анонсировался не один продукт, а сразу три. Компания сообщила о том, какие новшества ожидают разработчиков, использующих данное средство разработки, в течение ближайших нескольких лет
Обход ограничений безопасности и отказ в обслуживании в Cisco Wireless IP Phone
Программа: Cisco Wireless IP Phone 7900 Series Уязвимость позволяет удаленному пользователю обойти ограничения б…
Выполнение произвольного кода в Google Search Appliance
Google Search Appliance позволяет настраивать вид поискового интерфейса через стили XSLT. Некоторые версии позволяют указы…
MemTest 3.3
Утилита для тестирования оперативной памяти (RAM).
Macromedia Flash Plugin DoS эксплоит
Для версий меньше или 7.0.19.0.
Отказ в обслуживании при обработке ISAKMP IKE сообщений в Nortel Switched Firewall и HP-UX
Программа: HP-UX B.11.00, B.11.11, и B.11.23
Межсайтовый скриптинг в LiteSpeed Web Server
Программа: LiteSpeed Web Server 2.1.5 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS на…
Переполнение буфера в Freeftpd
Программа: Freeftpd 1.0.8
Множественные уязвимости в AlstraSoft Affiliate Network Pro
Программа: AlstraSoft Affiliate Network Pro 7.2 и более ранние версии Обнаруженные уязвимости позволяют удаленному пользов…
PHP-инклюдинг и SQL-инъекция в AlstraSoft Template Seller Pro
Программа: AlstraSoft Template Seller Pro 3.25 и более ранние версии Обнаруженные уязвимости позволяют удаленному пользова…
SQL-инъекция в OnContent // CMS
Программа: OnContent // CMS Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных…
Межсайтовый скриптинг в Walla TeleSite
Программа: Walla TeleSite 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
Межсайтовый скриптинг в AudienceView
Программа: AudienceView Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует при …
Обход каталога в Help Center Live
Программа: Help Center Live 2.0.2 и более ранние версии Уязвимость позволяет удаленному пользователю просмотреть произволь…
Обход ограничений безопасности в Belkin Wireless G Router
Программа: Belkin Wireless G Router F5D7230-4 и F5D7232-4 Уязвимость позволяет удаленному пользователю обойти ограничения …
Раскрытие данных и межсайтовый скриптинг в phpwcms
Программа: phpwcms 1.
Межсайтовый скриптинг в PHP GEN
Программа: PHP GEN версии до 1.
Выполнение произвольных команд в PEAR
Программа: PEAR 1.4.2 и более ранние версии Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. …
WinRoll 2.0
WonRoll кликом правой кнопки мышки сворачивает окно в заголовок - так, как это принято в MacOS.
HTTP Response Splitting в phpMyAdmin
Программа: phpMyAdmin 2.7.0-beta1, версии до 2.6.4-pl4 Уязвимость позволяет удаленному пользователю произвести XSS н…
Подмена строки состояния в Opera
Программа: Opera 8.5 и более ранние версии Уязвимость позволяет удаленному пользователю подменить строку состояния браузер…
Подмена строки состояния в Microsoft IE
Программа: Microsoft Internet Explorer 6.0 Уязвимость позволяет удаленному пользователю подменить строку состояния браузер…
DoS в Macromedia Flash Communication Server MX
Программа: Macromedia Flash Communication Server MX 1.0 (все версии), 1.5 (все версии) Уязвимость позволяет удаленному п…
Раскрытие данных в Macromedia Contribute Publishing Server
Программа: Macromedia Contribute Publishing Server версии до 1.
Отказ в обслуживании в Macromedia Breeze
Программа: Macromedia Breeze 4.0, 4.1, 5.0 и 5.1 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании…
Написание собственной Операционной Системы №1
Немного занудства
EkinBoard SQL Injection / Command Execution эксплоит
Для версий 1.0.3, по традиции требуется выключенная опция magic_quotes_gpc.
Патч Sony оказался большей дырой чем сам руткит
Действия Sony - выпущенный патч для удаления DRM-средств с руткитом и решение о приостановке производства скомпрометированны…
Автозапуск видео-дисков 1.1
Оболочка для создания автозапусков видео дисков с простыми настройками.
Переполнение буфера в Microsoft Windows PnP (обновлено)
Программа: Microsoft Windows 2000 Microsoft Windows XP SP1 Уязвимость позволяет удаленному пользователю вызвать отказ в обс…
Небезопасный вызов функции CreateProcess() у различных производителей
Программа: RealPlayer 10.5 Kaspersky Anti-Virus for Windows File Servers 5.0 iTunes 4.7.1.30 Microsoft Antispyware 1.0.509 (…
SQL-инъекция в PHPNuke
Программа: PHPNuke 7.8 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прило…
Множественные уязвимости в GTK+
Программа: GTK+ 2.x GdkPixbuf 0.x Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании ил…
Межсайтовый скриптинг в Ekinboard
Программа: Ekinboard 1.0.3 Уязвимость позволяет удаленному пользователю произвести XS нападение. Уязвимость существует при…
PHP инклюдинг в PollVote
Программа: PollVote Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. У…
SQL-инъекция и инклюдинг файлов в Pearl Forum
Программа: Pearl Forums 2.4 и более ранние версии Уязвимости позволяют удаленному пользователю выполнить произвольные SQL …
Множественные уязвимости в MyBulletinBoard
Программа: MyBulletinBoard Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, обойти огра…
Небезопасное создание временных файлов в MigrationTools
Программа: MigrationTools Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Программное об…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире