PHP-инклюдинг в PccookBook
Программа: PccookBook 1.x (компонент Mambo)
Отказ в обслуживании в Opera
Программа: Opera 9, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживани…
PHP-инклюдинг в Mambo SimpleBoard
Программа: SimpleBoard (модуль к Mambo) 1.1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполн…
Раскрытие данных в Zope
Программа: Zope 2.7.0 - 2.7.8, 2.8.0 - 2.8.7, 2.9.0 - 2.9.3 Уязвимость позволяет удаленному пользователю получить доступ к…
Раскрытие данных в BT Voyager 2091 Wireless
Программа: BT Voyager 2091 Wireless firmware versions 2.21.05.08m_A2pB018c1.d16d и 3.01m., возможно другие версии. Уязвимо…
Межсайтовый скриптинг в ATutor
Программа: ATutor 1.5.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Переполнение буфера в sipXtapi
Программа: sipXtapi Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость…
Межсайтовый скриптинг в PHP-Blogger
Программа: PHP-Blogger 2.2.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Переполнение буфера в eBay Enhanced Picture Services ActiveX
Программа: eBay Enhanced Picture Services ActiveX компонент 1.0.3.36, возможно другие версии. Уязвимость позволяет удаленн…
SQL-инъекция в AjaxPortal
Программа: AjaxPortal 3.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
Межсайтовый скриптинг и отказ в обслуживании в MIMEsweeper for Web
Программа: MIMEsweeper for Web версии до 5.1.15 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS н…
Межсайтовый скриптинг в Sport Slo Advanced Guestbook
Программа: Sport Slo Advanced Guestbook Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость …
Обход каталога при обработке IMAP команд в WinGate
Программа: WinGate 6.1.2.1094 и 6.1.3.1096, возможно другие версии. Уязвимость позволяет удаленному пользователю обойти ог…
Межсайтовый скриптинг в Trac
Программа: Trac версии до 0.9.6 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существу…
Выполнение произвольного кода в Macromedia Flash Player
Программа: Macromedia Flash Player 8.0.24, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызв…
Обход ограничений безопасности в TWiki
Программа: TWiki TWikiRelease04x00x03 и более ранние версии. Уязвимость позволяет удаленному пользователю скомпрометироват…
Взломанные сайты:11.07.2006
Взломан:
Американцы взломали европейскую навигационную систему Galileo
Сотрудники Корнуэлльского университета взломали секретные кода разрабатывающейся европейской системы спутниковой навигации G…
Взломанные сайты:10.07.2006
Взломан:
SQL-инъекция и межсайтовый скриптинг в PAPOO
Программа: PAPOO <= 3_RC3
Золотая лихорадка или атака на egold-сайты
Как-то решив очередной раз заработать себе на пиво решил я поковырять серьезный сайт. Полазив по форумам, я увидел объявление о продаже акков с talkgold.com по довольно хорошей цене, что навело меня на мысль об объекте атаки. Зайдя на talkgold.com и увидев форум vBulletin, я приблизительно понял как ушла их база
Данные 100 тысяч американских военных полгода лежали в сети
В минувшую пятницу командование ВМС США заявило, что личные данные 100 тысяч сотрудников военно-морского флота и морской ави…
Защиту Blu-ray и HD-DVD взломали при помощи PrintScreen
Господа из журнала ct нашли оригинальный способ обойти защиту новых форматов Blu-ray и HD-DVD - при помощи клавиши PrintScre…
PHP-инклюдинг в Ottoman CMS
Программа: Ottoman CMS <= 1.1.3
Отказ в обслуживании в Mico
Программа: Mico 2.3.12 RC3 и более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживани…
Повышение привилегий в ядре Linux
Программа: Linux kernel версии до 2.6.17.4 Уязвимость позволяет локальному пользователю повысит свои привилегии на системе…
Переполнение буфера в AdPlug
Программа: AdPlug 2.0, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и…
Множественные уязвимости в WebEx Downloader Plug-in
Программа: WebEx Downloader Plug-in 2.0.0.7, возможно другие версии. Удаленный пользователь может выполнить произвольный к…
Переполнение буфера в Microsoft Office
Программа: Microsoft Word
Взломанные сайты:07.07.2006
Взломан:
Переполнение буфера в Kaillera Server
Программа: Kaillera Server 0.86, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обсл…
Уязвимость форматной строки в Sparklet
Программа: Sparklet 0.9.4try3, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный…
Переполнение буфера в Gimp
Программа: Gimp 2.2.1 и 2.3.9, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуж…
Межсайтовый скриптинг в Horde
Программа: Horde Application Framework 3.0.0 – 3.0.10, 3.2.0 – 3.1.1, возможно более ранние версии. Уязвимость позволяет у…
Отказ в обслуживании в Safari
Программа: Safari 2.0.4 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании браузера. Уязвимость сущ…
Переполнение буфера в Microsoft Excel
Программа: Microsoft Office 2000 Microsoft Office XP Microsoft Office 2003 Удаленный пользователь может выполнить произво…
Межсайтовый скриптинг в TTCalc
Программа: TTCalc 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Межсайтовый скриптинг в PHPMailList
Программа: PHPMailList 1.8.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Повышение привилегий в ppp
Программа: ppp 2.4.3 и 2.4.4b1, возможно более ранние версии. Уязвимость позволяет локальному пользователю повысить свои п…
SQL-инъекция в BLOG:CMS
Программа: BLOG:CMS 4.1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю обойти ограничения бе…
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире