Symantec W32.Esbot Removal Tool 1.3.0
Утилита для обнаружения и удаления с жесткого диска вируса W32.
RainbowCrack 1.2
Программа позволяет создать базу предсгенерированных LanManager хешей, с помошью которой можно практически мгновенно взломать практически любой алфавитно-цифровой пароль.
Второе пришествие Bagle
"Диалог-Наука", партнер Sophos в России, сообщает, что второй день подряд хакер через спамовые сообщения рассылает…
Mozilla Remote Heap Buffer Overrun эксплоит
Подробности уязвимости - в самом эксплоите.
Межсайтовый скриптинг в Lotus Domino
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует при обработке входных данных. У…
Межсайтовый скриптинг в Rational ClearQuest
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Программное обеспечение некорректно обрабатывает вход…
Отказ в обслуживании в функции routing_ioctl() в ядре Linux
Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании системы. Локальный пользователь может создать боль…
Обход аутентификации в Hesk
Уязвимость позволяет удаленному пользователю получить административный доступ к приложению. Уязвимость существует при обрабо…
Небезопасное создание временных файлов в Bacula
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Некоторые сценарии создают временные файлы…
DoS в Sun Solaris tl драйвере
Уязвимость позволяет локальному пользователю аварийно завершить работу системы. Уязвимость существует в функции serializer_e…
MIMEDefang 2.53
MIMEDefang - почтовая фильтрующая программа, которая работает с Sendmail 8.
DoS в HP Tru64 UNIX FTP демоне
Программа: HP Tru64 UNIX Уязвимость позволяет удаленному авторизованному пользователю вызвать отказ в обслуживании пр…
Дыры Firefox менее серьезны
С точки зрения решения секьюрити-проблем Mozilla «находится в гораздо лучшей форме», чем Microsoft, утверждает организация.
Переполнение буфера в VERITAS Storage Exec
Уязвимость существует в нескольких DCOM компонентах при обработке входных данных. Удаленный пользователь может создать специ…
Выполнение произвольных команд в Mozilla Firefox
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость обнаружена в сцен…
Отказ в обслуживании в Safari
Удаленный пользователь может вызвать отказ в обслуживании приложения. Уязвимость существует при обработке URL в обработчике …
Обход стандартных фильтров в Antigen
Уязвимость позволяет удаленному пользователю обойти стандартные правила фильтрации. Удаленный пользователь может послать спе…
Выполнение произвольного кода в Py2Play
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Программное обеспечение некоррек…
Лучший в мире чат-бот
Британская компьютерная программа George победила в Лёбнеровском конкурсе на самый человекоподобный разговор.
SQL-инъекция в MX Shop
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
SQL-инъекция в NooTopList
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Обход каталога и межсайтовый скриптинг в PHP Advanced Transfer Manager
Программа: PHP Advanced Transfer Manager Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нап…
SQL-инъекция и межсайтовый скриптинг в DeluxeBB
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в ба…
Обход каталога в TAC Vista
Уязвимость позволяет удаленному пользователю получить доступ к произвольным файлам на системе. Уязвимость существует из-за н…
Небезопасное хранение паролей в File Transfer Anywhere
Уязвимость позволяет локальному пользователю узнать пароль для доступа к серверу. Программное обеспечение хранит пароль для …
Mcrypt 2.6.4
Mcrypt - программа для шифровки файлов и потоков информации.
Усовершенствованный метод внедрения DLL
Предисловие Внедрению DLL так или иначе (обычно в связи с перехватом API) посвящено достаточно большое количество статей. Но ни в одной из тех, которые я читал, не говорится, как внедрить эту DLL в чужой процесс незаметно, т.е
Opera стала бесплатной
Популярный норвежский баузер Opera, который используют многие интернет-пользователи мира, стал бесплатным и свободным от рек…
CuteNews Remote Command Execution эксплоит
Для версий 1.4.0 и более ранних.
Межсайтовый скриптинг в CuteNews
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Межсайтовый скриптинг в MIVA Merchant
Опасность: Низкая Наличие эксплоита: Да Описание: Уязвимость позволяет удаленному пользователю произвести XSS нападение и по…
Небезопасное создание временных файлов в GtkDiskFree
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Программное обеспечение создает небезопасн…
Выполнение произвольного кода в Turquoise SuperStat
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует в файле 'u…
Выполнение произвольного кода в vxTftpSrv
Уязвимость позволяет удаленный пользователю выполнить произвольный код на целевой системе. Удаленный пользователь может подк…
Выполнение произвольного кода в vxFtpSrv
Уязвимость позволяет удаленный пользователю выполнить произвольный код на целевой системе. Удаленный пользователь может подк…
Отказ в обслуживании в vxWeb
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Удаленный пользователь может послать с…
SQL-инъекция в Digital Scribe
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Множественные уязвимости в AhnLab V3
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе. Локальный пользоват…
PHP иклюдинг в AzDGDatingLite
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на системе. Уязвимость существует при обраб…
Межсайтовый скриптинг в Lotus Domino
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире