Раскрытие паролей в ICUII
Уязвимость позволяет локальному пользователю получить доступ к файлу паролей. Приложение хранит в открытом виде пароли польз…
SQL-инъекция в phpBB Notes Mod
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
Раскрытие пароля к приложению в NotJustBrowsing
Уязвимость позволяет локальному пользователю получить пароль на доступ к приложении. Пароль на доступ к приложению состоит и…
Раскрытие информации о пользователях в GoText
Уязвимость позволяет локальному пользователю получить личную информацию других пользователей. Программное обеспечение хранит…
Раскрытие паролей в FilePocket
Уязвимость позволяет локальному пользователю просмотреть пароли к прокси серверу. Уязвимость существует из-за того, что прил…
Множественные уязвимости в Claroline
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольные команды и просмотреть файлы на целевой сист…
LS MP3 Encoder 0.1b1
Конвертор медиа-файлов в формат MP3, основанный на кодеке LAME MP3 Encoder и тестовой библиотеке кодирования WMA.
MySQL MaxDB Webtool Remote Stack Overflow эксплоит
Удаленное переполнение стека в MaxDB Webtool для MySQL.
Доля Firefox удвоилась
Старенький MS IE продолжает терять долю на рынке браузеров. Однако если в первое время отток обеспечивали, главным образом, …
Symantec против шпионов
Компания Symantec выпустила бета-версию интегрированного решения для обеспечения безопасности работы в интернете, которое до…
SQL-инъекция и межсайтовый скриптинг в bBlog
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных уяз…
Обход ограничений безопасности во многих межсетевых экранах для AS/400
Уязвимость позволяет удаленному авторизованному пользователю обойти правила доступа к FTP и получить доступ к запрещенным AS…
Межсайтовый скриптинг в phpMyVisites
Программа: phpMyVisites Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к пот…
Обход каталога в Fastream NETFile server
Уязвимость позволяет удаленному авторизованному пользователю выйти за пределы корневой FTP директории, создавать и удалять п…
HTTP Response Splitting атака в SqWebMail
Уязвимость позволяет удаленному пользователю изменить содержимое страницы и произвести XSS нападение. Уязвимость существует …
Small HTTP сервер 3.05.24
Эта очень небольшая утилита превращает ваш компьютер в полноценный Web-сервер.
Net-ftpd User Authentication BoF эксплоит
Для версий Net-ftpd 4.2.2.
Internet Explorer Content Advisor эксплоит
Эксплоит для уязвимости Ms05-020 Content Advisor Memory Corruption Vulnerability.
Переполнение буфера в MaxDB Web Administration Service
Удаленный пользователь может выполнить произвольный код на целевой системе.
SQL-инъекция в BK Forum
Программа: BK Forum 4 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвим…
Межсайтовый скриптинг в ArGoSoft Mail Server
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным других пользователей…
SQL-инъекция и межсайтовый скриптинг в CartWIZ
Программа: CartWIZ Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL…
PHP-инклюдинг и межсайтовый скриптинг в yappa-ng
Уязвимость позволяет удаленному пользователю выполнить произвольный php-сценарий на системе и произвести XSS нападение.
Межсайтовый скриптинг в административной консоли BEA WebLogic
Уязвимость позволяет злоумышленнику произвести XSS нападение и получить доступ к потенциально важной информации пользователя…
Переполнение буфера и обход ограничений в Citrix Program Neighborhood Agent
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Citrix Program Neighborhood Agen…
Загрузка произвольных файлов в nProtect Netizen
Уязвимость позволяет удаленному пользователю загрузить на систему произвольные файлы. Удаленный пользователь может создать с…
DSSChat 0.9.6
Чат для локальной сети.
Дефектное обновление от Trend Micro спровоцировало крупный сбой
В минувшую субботу компания Trend Micro, специализирующаяся на разработке антивирусных программных решений, выложила очередн…
Выполнение произвольного кода в службах IMAP и SMTP в MailEnable
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует в службах …
DoS в HP/UX при обработке ICMP (PMTU) сообщений
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы. Уязвимость обнаружена в реализации TCP/IP…
SQL-инъекция в Store Portal
SQL-инъекция в Store Portal
Раскрытие информации в OneWorldStore
Программа: OneWorldStore Уязвимость позволяет удаленному пользователю просмотреть сделанные заказы других пользовател…
Получение административных привилегий в ACS Blog
Программа: ACS Blog1.1.3 и более ранние версии Уязвимость позволяет удаленному пользователю получить административные…
Уязвимость форматной строки в Snmppd
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует в компонен…
Отказ в обслуживании при обработке ASN.1 сообщений в Novell Nsure Audit
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует из-за некорректн…
IrfanView 3.97
Компактная и в то же время мощная программа для просмотра и конвертации графических файлов с продвинутыми возможностями, поддерживающая множество форматов графики, есть опции редактирования.
Ставим спамеров в позу
Привет, уважаемые. Сегодня я порадую вас интересным, на мой взгляд, решением в области вашей электронной переписки. Да, братья, я говорю о уже давно и, к моему сожалению, наболевшей теме - о спаме.
Межсайтовый скриптинг в WoltLab Burning Board
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Просмотр файлов и директорий в WebAPP Web Automated Perl Portal System
Просмотр файлов и директорий в WebAPP Web Automated Perl Portal System v0.9.9. Software / Application - WebAPP v0.9.9. Prob…
MailEnable HTTPS Remote BoF эксплоит
Эксплоит для MailEnable (версий Enterprise и Professional):
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире