Повышение привилегии в ядре Linux
Уязвимость позволяет локальному пользователю получить root привилегии на системе. Уязвимость существует в функции сброса дам…
Выполнение произвольного кода в LibTIFF
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения ил выполнить произвольный код на целево…
SQL-инъекция и межсайтовый скриптинг в PwsPHP
Уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных уяз…
SQL-инъекция в MaxWebPortal
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
Межсайтовый скриптинг в Macromedia ColdFusion MX
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важной информации дру…
Раскрытие установочной директории в bttlxeForum
Уязвимость позволяет удаленному пользователю получить данные об установочной директории приложения на сервере. Удаленный пол…
SQL-инъекция в ASP Virtual News Manager
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Firefox обновился
После сообщений о серьезных "дырах" в Firefox разработчики браузера из организации Mozilla Foundation заявили, что…
Path Manager 1.15
PathManager добавляет к стандартному диалоговому окну открытия/сохранения файла кнопку, дающую доступ: 1.
DeviceLock 5.71
Утилита для ограничения доступа к сменным носителям и устройствам.
Удаленный выполнение команд в gzip
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на удаленной системе. Уязвимость обнаружена при …
Выполнение произвольного кода при обработке MPEG4 в Apple iTunes
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.…
Удаленное выполнение произвольного кода в Web View в Microsoft Windows
Обнаруженная уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость обнаруже…
SQL-инъекция и межсайтовый скриптинг в CodeThatShoppingCart
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных при…
Переполнение буфера в Orenosv HTTP/FTP Server
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и локальному пользователю выполнить произвольный к…
Обход каталога и выполнение произвольных команд в Easy Message Board
Обнаруженные уязвимости позволяют удаленному пользователю просмотреть файлы на системе и выполнить произвольные команды. Уяз…
SQL-инъекция и межсайтовый скриптинг в NPDS
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в ба…
Межсайтовый скриптинг в phpBB
Уязвимость позволяет удаленному пользователь произвести XSS нападение и получить доступ к потенциально важным данным других …
SQL-инъекция в CJUltra Plus
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
Раскрытие паролей в Apple Mail
Уязвимость позволяет удаленному пользователю перехватить пароль при создании новой учетной записи. При создании новой учетно…
Раскрытие данных в HTMLJunction EZGuestbook
Уязвимость позволяет удаленному пользователю получить доступ к базе данных приложения. Удаленный пользователь может скачать …
Отказ в обслуживании в qmail
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
Неавторизованный доступ при обработке http_access в Squid
Уязвимость позволяет удаленному пользователю обойти ограничения http_access и получить неавторизованный доступ к ресурсам. У…
SQL-инъекция и выполнение произвольного кода в FreeRadius
Обнаруженные уязвимости позволяют удаленному пользователю произвести SQL-инъекцию и выполнить произвольный код на целевой си…
SQL-инъекция и межсайтовый скриптинг в Invision Power Board
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных при…
Множественные уязвимости в FreeBSD
Обнаруженные уязвимости позволяют локальному пользователю получить доступ к потенциально важной информации на системе.
Межсайтовый скриптинг в Remote Cart
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Отказ в обслуживании в Jeuce Personal Web Server
Уязвимость позволяет удаленному пользователю аварийно завершить работу приложения. Обнаружено переполнение буфера при обрабо…
Множественные уязвимости в ArticleLive 2005
Уязвимости позволяют удаленному пользователю получить административный доступ, произвести XSS нападение и выполнить произвол…
Обход авторизации в Hosting Controller
Уязвимость позволяет удаленному пользователю создать нового пользователя и новую учетную запись хоста. Уязвимость существует…
SQL-инъекция и межсайтовый скриптинг в Invision Gallery
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных уяз…
Межсайтовый скриптинг в Gossamer Links SQL
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Неавторизованное изменение данных в PHPCart
Уязвимость позволяет удаленному пользователю изменить цену товара во время заказа. Уязвимость существует в сценарии 'phpcart…
Обход каталога в SimpleCam
Уязвимость позволяет удаленному пользователю просмотреть произвольные файлы на системе. Уязвимость существует при обработке …
Множественные уязвимости в NetWin DMail
Уязвимость позволяет удаленному пользователю просмотреть лог файлы, отключить службу почтовых рассылок и потенциально выполн…
Межсайтовый скриптинг и SQL-инъекция в FishCart
Уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных уяз…
BetterJPEG 1.4.1.0 Beta
Редактор JPEG фотографий, позволяющий избежать потерь от повторного пережатия.
Граммофон для MP3 1.0
Winamp-о заменитель.
Выполнение произвольного кода в Firefox 1.0.3 (эксплоит)
При клике в любом месте страницы автоматически выполняется командный файл.
GCC 4.0 нуждается в существенной доработке
Программисты занялись отладкой и работой над улучшениями в производительности недавно выпущенного открытого набора компилято…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире