Доступ к файловой системе в SmartVmd ActiveX
Программа: SmartVmd ActiveX 1.1
Нарушение конфиденциальности информации в Ninja Blog
Программа: Ninja Blog 4.8
Отказ в обслуживании в QNX
Программа: QNX 6.4.0
SQL-инъекция в Click&Email
Программа: Click&Email
Выполнение произвольных команд в Fhimage
Программа: Fhimage 1.2.1
PHP-инклюдинг в SCMS
Программа: SCMS 1
Обход ограничений безопасности в Fhimage
Программа: Fhimage 1.2.1
Нарушение конфиденциальности информации в DS-IPN.NET Digital Sales IPN
Программа: DS-IPN.NET Digital Sales IPN
Нарушение конфиденциальности информации в ESPG (Enhanced Simple PHP Gallery)
Программа: ESPG (Enhanced Simple PHP Gallery) 1.72
Отказ в обслуживании в Sophos Anti-Virus
Программа: Sophos Anti-Virus 4.x Sophos Anti-Virus 6.x Sophos Anti-Virus 7.x Sophos Anti-Virus for Windows 6.x Sophos Endpo…
Без окон, без дверей
Появление в Win2k8 режима Server Core все изменило. Теперь, если при установке сервера выбрать Server Core Installation, мы получим систему без графического интерфейса и с минимальным набором компонентов. Такой сервер априори будет иметь большую защищенность по сравнению с полным вариантом
Отказ в обслуживании в DKIM-MILTER
Программа: DKIM-MILTER 2.x
SQL-инъекция в ASP ActionCalendar
Программа: ASP ActionCalendar 1.3
SQL-инъекция в BibCiter
Программа: BibCiter 1.4
PHP-инклюдинг в Simple PHP Newsletter
Программа: Simple PHP Newsletter 1.5
Доступ к файловой системе в MetaProducts MetaTreeX
Программа: MetaProducts MetaTreeX 1.5.100 ActiveX
Отказ в обслуживании в Novell Netware
Программа: Novell Netware 6.5
Отказ в обслуживании в MPlayer
Программа: MPlayer 1.0rc2
SQL-инъекция в Joomla com_Eventing
Программа: Joomla com_Eventing 1.6.x
SQL-инъекция в Joomla Component RD-Autos
Программа: Joomla Component RD-Autos 1.5.2
Нарушение конфиденциальности информации в Safari
Программа: Safari 3.x Safari for Windows 3.x
Отказ в обслуживании в Syslserve
Программа: Syslserve 1.x
Выполнение произвольного кода в Symantec AppStream Client
Программа: Symantec AppStream Client 5.x
Неслучайные числа: Ultimate-баг движка PHP
Недавно обнаруженная известным IT Security специалистом Стефаном Эссером уязвимость в интерпретаторе PHP теоретически может затронуть миллионы веб-сайтов, на которых используется PHP<=5.2.5. Тебе интересно, в чем суть уязвимости? В статье я разобрал advisory бага по полочкам.
Программы для шифрования уязвимы к атакам через ядро
Отрытый немецким исследователем новый тип нападения может фатально скомпрометировать многие программы для шифрования, работ…
Хакеры нацелились на облачные вычисления и виртуализацию
Растущая популярность технологий виртуализации и облачных вычислений может оказаться для хакеров тем искушением, которому о…
SQL-инъекция в Blue Eye CMS
Программа: Blue Eye CMS 1.0.0
sql-инъекция в Free Bible Search php sсriрt
Программа: Free Bible Search PHP Script
Повышение привилегий в Sun Java System Access Manager
Программа: Sun Java System Access Manager 7.x
Обход ограничений безопасности в Drupal Internationalization Module
Программа: Drupal Internationalization Module 5.x
Обход ограничений безопасности в Drupal
Программа: Drupal 6.x
Доступ к файловой системе в Ciansoft PDFBuilderX
Программа: Ciansoft PDFBuilderX 2.2
Нарушение конфиденциальности информации в TFTPUtil
Программа: TFTPUtil 1.x
Отказ в обслуживании в Avira Antivir
Программа: Avira AntiVir Personal Edition Classic 7.x Avira AntiVir Personal Edition Classic 8.x Avira AntiVir Personal Edi…
SQL-инъекция в DMXReady Secure Document Library
Программа: DMXReady Secure Document Library 1.1
SQL-инъекция в DMXReady Classified Listings Manager
Программа: DMXReady Classified Listings Manager 1.1
Отказ в обслуживании в Cisco IOS
Программа: Cisco IOS
Выполнение произвольного кода в Oracle Secure Backup
Программа: Oracle Secure Backup 10g
Армия ботнетов следующего поколения восполнит недостаток спама
Для всех владельцев электронных почтовых ящиков известия о кончине в конце прошлого года крупнейших мировых ботнетов стали …
SQL-инъекция в DMXReady Member Directory Manager
Программа: DMXReady Member Directory Manager 1.1
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире