Инклюдинг локальных файлов в Xoops
Программа: Xoops 2.2.3 и более ранние версии Уязвимость позволяет удаленному пользователю просмотреть или выполнить п…
SQL-инъекция в модуле WF-Downloads в Xoops
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
SQL-инъекция в Wizz Forum
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Отказ в обслуживании в механизме failover в Cisco ASA
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Обнаружена уязвимость в механизме аварийного восс…
Переполнение буфера в Pnmtopng
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость обнаружена из-за ошиб…
Множественные уязвимости в Basic Analysis and Security Engine
Уязвимость позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных при…
EncFS 1.2.5
EncFS - шифрованная файловая система.
Отказ в обслуживании при обработке ISAKMP IKE сообщений в OpenBSD
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
Отказ в обслуживании при обработке ISAKMP IKE сообщений в Openswan
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
Отказ в обслуживании при обработке ISAKMP IKE сообщений в Sun Solaris
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость обнаружена при обработке IK…
Обход ограничений безопасности в HP-UX xterm
Уязвимость позволяет локальному пользователю обойти ограничения безопасности. Уязвимость обнаружена в xterm. Локальный польз…
PHP инклюдинг в iCMS
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует п…
Опубликован генератор коллизий MD4/MD5
Patrick Stach предлагает секьюрити-сообществу исходный код генератора коллизий для алгоритмов хэширования MD4 и MD5. Програм…
aircrack 2.4
Снифер для беспроводных сетей стандарта 802.
Играми для PS3 нельзя будет обмениваться
На днях Sony зарегистрировала патент на технологию, которая не позволит пользователям продавать, дарить и даже обменивать од…
Отказ в обслуживании в Cisco
JUNOSe 7.x JUNOSe 6.x JUNOS 6.x JUNOS 7.x JUNOSe 5.x
SQL-инъекция в Peel
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
DoS при обработке вложений в Mailman
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость обнаружена в сценарии "…
PHP инклюдинг в продуктах CodeGrrl
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует п…
Межсайтовый скриптинг в Horde
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Выполнение произвольных команд в URI обработчиках в Lynx
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость существует при об…
Обход ограничений безопасности в Dev-Editor
Уязвимость позволяет удаленному пользователю выйти за пределы виртуальной корневой директории и получить доступ к потенциаль…
SQL-инъекция в OcoMon
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
SQL-инъекция и PHP инклюдинг в Exponent CMS
Обнаруженные уязвимости позволяют удаленному пользователю произвести SQL-инъекцию и выполнить произвольные PHP команды на си…
Множественные уязвимости в phpSysInfo
Программа: phpSysInfo 2.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Sony приостановила распространение дисков с DRM
На следующий день после появления вируса Stinx-E (маскируется под картинку, якобы посланную из одного из известнейших британ…
SpyAnywhere 3.0
SpyAnywhere – программа для удаленного контроля вашего компьютера.
Отказ в обслуживании и раскрытие данных в Kerio WinRoute Firewall
1. Уязвимость существует при обработке RTSP потоков от определенных RTSP серверов. Удаленный пользователь может вызвать отка…
Повышение привилегий в Sudo
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует при обработке переме…
Раскрытие данных в Campsite
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе. При запуске задачи "notifyends…
Межсайтовый скриптинг и SQL-инъекция в Moodle
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в ба…
SQL-инъекция и раскрытие данных в phpAdsNew
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных и получить данные об установоч…
SQL-инъекция в ASPKnowledgebase
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Повышение привилегий в osh
Обнаруженные уязвимости позволяют локальному пользователю повысить свои привилегии на системе.
Межсайтовый скриптинг в Antville
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Межсайтовый скриптинг в TikiWiki
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Множественные уязвимости в SAP Web Application Server
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, фишинг и HTTP Response Splitting атаки.
Множественные уязвимости в IPCop
Программа: IPCop версии до 1.4.10 Уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании приложени…
Xoops Multiple Vulnerabilities эксплоит
Подробное описание - внутри эксплоита. Работает для версии 2.05.
Spyware Nuker 3.04.34
Поиск и устранение Spyware программ.
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире