Административный доступ в phpStat
Уязвимость позволяет удаленному пользователю получить административный доступ к приложению. Уязвимость существует в сценарии…
SQL-инъекция в ZonGG
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Обход ограничений безопасности в Hosting Controller
Уязвимость позволяет удаленному авторизованному пользователю получить доступ к учетным записям других пользователей. Уязвимо…
PHP-инклюдинг в PHP Poll Creator
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе с привилегиями web сервера. У…
Доступ к файлам в Apple Keynote
Уязвимость позволяет злоумышленнику получить доступ к произвольным файлам на целевой системе. Уязвимость существует в обрабо…
Отказ в обслуживании и выполнение произвольного кода в L-Soft LISTSERV
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и выполнить произвольный код на целевой системе. У…
iAml One Click 1.0
Плагин для Internet Explorer, обеспечивающий сохранение веб страниц в документы Aml Pages всего одним щелчком мыши непосредственно из окна браузера.
Password Cracker 3.53
Наводите курсор мыши на строчку с паролем и вместо неприветливых звездочек видите желанный пароль.
DLL-Injecting на Delphi
Лет 5-7 назад, когда файрволы еще были экзотикой, трояны для работы с сетью могли использовать обычный TCP/IP. Вспомним, например, Back Orifice группы Cult of a Dead Cow. Этот троян получил большое распространение в конце прошлого века и стал классикой backdoor
Invision Power Board SQL Injection эксплоит
Для версий <= 2.0.3.
Множественные уязвимости в GNU Mailutils
Уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.
Удаленный неавторизованный доступ в HP-UX
Уязвимость позволяет удаленному пользователю получить неавторизованный доступ к системе. Уязвимость существует, если система…
Небезопасное создание временных файлов в shtool
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость состояния операции обнаружена в…
Межсайтовый скриптинг в BookReview
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
SQL-инъекция в Active News Manager
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
SQL-инъекция в FunkyASP AD Systems
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
Multiple Vendor TCP Timestamps Remote DoS эксплоит
Уязвимость в реализации TCP/IP позволяет удаленному пользователю вызвать отказ от обслуживания. Подробности - в самой програ…
Множественные уязвимости в BEA WebLogic
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к потенциально важной информации и вызвать отказ в…
Повышение привилегий в Qpopper
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует при обработке конфиг…
SQL-инъекция в MaxWebPortal
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
Отказ в обслуживании при обработке DNS сообщений в продуктах Cisco
Cisco IP Phone 7900 Series Cisco Unity Express 2.x Cisco ACNS Software Version 4.x - 5.x Cisco 500 Series Content Engines Ci…
Множественные уязвимости в Ipswitch Imail сервере
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании, получить доступ к потенциально важны…
Удаленное выполнение произвольного кода в библиотеке Computer Associates Vet
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Библиотека Computer Associates V…
Уязвимость форматной строки в играх Warrior Kings
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость форматной строки суще…
SQL-инъекция в NewsletterEz
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
MediaToolBar 1.0
MediaToolBar предназначена для запуска часто используемых программ, открытия документов, папок, адресов в интернете.
Головоломка для хакера №20
Общий привет!
SQL-инъекция в PortailPHP
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
Целочисленное переполнение в небезопасная инициализация файлов в GDB
Обнаруженные уязвимости позволяют локальному пользователю выполнить произвольный код на целевой системе.
Отказ в обслуживании в ImageMagick и GraphicsMagick XWD декодере
Уязвимость позволяет злоумышленнику вызвать отказ в обслуживании приложения. Уязвимость существует при обработке цветовых ма…
Отказ в обслуживании в bzip2
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Удаленный пользователь может создать с…
SQL-инъекция в JiRo Statistics System
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
Межсайтовый скриптинг в Blue Coat Reporter
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Небезопасное создание временных файлов в утилите Gentoo webapp-config
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Функция fn_show_postinst() создает временн…
Раскрытие информации в Cookie Cart
Уязвимость позволяет удаленному пользователю получить потенциально важные данные других пользователей. Удаленный пользовател…
Simple Mail 1.0
В этом почтовом клиенте нет ничего лишнего.
Xplay Compiler 0.21
С помощью XPlay компилятора вы можете создавать самовоспроизводящиеся мультимедиа файлы.
Sun критикует проект открытой версии J2SE
Компания Sun Microsystems выразила "серьезные сомнения" насчет полезности проекта Apache Foundation по созданию открытой реа…
Microsoft за единый файл с паролями
Компании, специализирующиеся на безопасности, давали своим клиентам ложные советы, считает Джеспер Йохансон, старший менедже…
Ошибка при обработке ZIP архивов в MailScanner
Уязвимость позволяет удаленному пользователю обойти ограничения фильтра и переслать злонамеренное сообщение. Уязвимость суще…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире