Межсайтовый скриптинг и загрузка произвольных файлов в CuteNews
Программа: CuteNews все версии Удаленный пользователь может произвести XSS нападение и выполнить произвольные команды…
SQL-инъекция в WordPress
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
RDP и MITM: любовь навеки
Истории с ошибками, которые Microsoft правит, правит да все никак не исправит далеко не единичны. Взять ту же LAND атаку, которую не могут исправить уже долгие годы. Сегодня же мы расскажем об уязвимости в RDP службе, пусть не столь опасной, но тоже довольно интересной.
Удаленный административный доступ в Symantec Brightmail AntiSpam
Уязвимость позволяет удаленному пользователю получить административный доступ к базе данных приложения. Уязвимость существуе…
Межсайтовый скриптинг в FreeStyle Wiki
Уязвимость позволяет удаленному авторизованному пользователю произвести XSS нападение и получить доступ к потенциально важны…
SQL-инъекция в Livingmailing
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
SQL-инъекция в JiRo`s Upload System
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
SQL-инъекция в (i)Site
Уязвимость позволяет удаленному пользователю скачать базу данных и выполнить произвольные SQL команды в базе данных приложен…
Уязвимость форматной строки в Ettercap
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за недо…
Программы и файлы Windows 1.4
Описание файлов и программ, входящих в состав Windows.
HD_Speed 1.4.2.50
Утилита для измерения скорости передачи данных HDD и CD/DVD-дисководов.
Множественные уязвимости в Calendarix Advanced
Программа: Calendarix Advanced Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, вы…
Лучшие вирусы Мая
Компания "Лаборатория Касперского" обнародовала список двадцати самых опасных вредоносных программ, досаждавших пользователя…
Множественные уязвимости в Microsoft Internet Explorer
Обнаруженные уязвимости позволяют удаленному пользователю аварийно завершить работу приложения.
Переполнение буфера в C`Nedra Framework
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Переполнение буфера существует в…
PHP-инклюдинг в PowerDownload
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость существует из-за …
SQL-инъекция и межсайтовый скриптинг в X-Cart
Программа: X-Cart 4.0.8 Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольны…
Межсайтовый скриптинг в Quick Cart
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Уязвимость форматной строки в PeerCast
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Удаленный пользователь может пос…
LanWalker 2.0
Хорошо известно, что папки, бесконтрольно разделяемые пользователями, являются самыми уязвимыми местами в защите информационных систем и приносят массу проблем администраторам локальных сетей.
Инсталляторы которые мы выбираем
Накодив крутую прогу мы спешим выложить ее в инет на всеобщее юзание. Снабдив свою прогу новейшми технологиями и модным интерфейсом, нельзя забывать, что прежде, чем юзер сможет все это оценить, ему придется скачать и установить наше творение
DoS в Stronghold 2
Сервер Stronghold 2 может быть …
Червь Witty проследили до источника
Сотрудники Калифорнийского университета в Беркли и Политехнического института Джорджии выявили механизм распространения черв…
Обход каталога в ServersCheck
Уязвимость позволяет удаленному авторизованному пользователю просмотреть произвольные файлы на системе. Удаленный авторизова…
SQL-инъекция в India Software Solution Shopping Cart
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
SQL-инъекция и межсайтовый скриптинг в NPDS
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных при…
SQL-инъекция в Online Solutions for Educators
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
SQL-инъекция в Hosting Controller
Уязвимость позволяет удаленному авторизованному пользователю выполнить произвольные SQL команды в базе данных приложения. Уя…
Повышение привилегий в Clam AntiVirus на Mac OS
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Локальный пользователь может создать специ…
Отказ в обслуживании в функции data() в PHPMailer
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы. Уязвимость существует в сценарии 'class.s…
Отказ в обслуживании в Nortel VPN Router
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании маршрутизатора. Удаленный пользователь может посла…
nnBackup 2.28
Консольное Win32 приложение для резервного копирования файлов, восстановления данных из резервной копии и синхронизации содержимого каталогов.
CurTime 2.13(16) и 1.1(32)
Консольная утилита, выводящая в стандартный поток или в файл дату/время в удобном виде, позволяя автоматизировать автоматические процессы.
DoS в Halo
В любимой игре MS - Halo, найдена уязвимость, способная привести к DoS.
DoS в Terminator 3: War of The Machines
В Terminator 3: War of the Machines найдено переполнение буфера. Удаленный пользователь со слишком длинным именем может обру…
Password Safe 2.11
Настоящий сейф для хранения базы данных со всеми паролями. Открывается только специальным ключом :).
SQL-инъекция и межсайтовый скриптинг в PostNuke
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных при…
Административный доступ в phpStat
Уязвимость позволяет удаленному пользователю получить административный доступ к приложению. Уязвимость существует в сценарии…
SQL-инъекция в ZonGG
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Обход ограничений безопасности в Hosting Controller
Уязвимость позволяет удаленному авторизованному пользователю получить доступ к учетным записям других пользователей. Уязвимо…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире