Межсайтовый скриптинг в Sun Java System Application Server
Программа: Sun Java System Application Server 7.x, 8.x Уязвимость позволяет удаленному пользователю произвести XSS нападен…
PHP-инклюдинг и межсайтовый скриптинг в CMS Faethon
Программа: CMS Faethon 1.3.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Межсайтовый скриптинг в Tradingeye Shop
Программа: Tradingeye Shop R4 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Межсайтовый скриптинг в Confixx Pro
Программа: Confixx Pro 3 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-з…
Отказ в обслуживании в MailEnable
Программа: MailEnable Standard (все версии) MailEnable Professional (все версии) MailEnable Enterprise (все версии) Удале…
SQL-инъекция в YaBB SE
Программа: YaBB SE 1.5.5c, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
Информационная война: THE END
Стремление человека к информационной осведомлённости заложена на генном уровне, как одно из проявлений инстинкта самосохранения. В последние несколько сотен лет ДНК претерпела значительные изменения, связанные с негативными изменениями в окружающей среде и позитивными – в социокультурной области
Переполнение буфера в Quake 3
Программа: Quake 3
Некачественные драйверы Wi-Fi делают компьютеры уязвимыми
Устройства Wi-Fi обладают уязвимостями, которыми хакеры не преминут воспользоваться, предупреждают исследователи. Два…
Секреты флота США попали в Сеть
Руководство ВМФ США начало расследование инцидента с появлением номеров социального страхования и личных данных 28 тыс. моря…
Повышение привилегий в MyBB
Программа: MyBulletinBoard (MyBB) <= 1.1.3 Уязвимость позволяет удаленному пользователю получить администраторские приви…
Повышение привилегий в DeluxeBB
Программа: DeluxeBB <= 1.07 Уязвимость позволяет удаленному пользователю получить администраторские привилегии.
Обход каталога в CHM Lib
Программа: CHM Lib (chmlib) 0.37, возможно другие версии. Уязвимость позволяет удаленному пользователю скомпрометировать у…
Загрузка произвольных файлов в Eduha Meeting
Программа: Eduha Meeting Уязвимость позволяет удаленному пользователю скомпрометировать уязвимую систему. Уязвимость сущес…
SQL-инъекция в APBoard
Программа: APBoard 2.2-r3, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
PHP-инклюдинг в Bible Portal Project
Программа: Bible Portal Project 2.12, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произ…
Множественные уязвимости в Bitweaver
Программа: Bitweaver 1.3, возможно другие версии. Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS…
Межсайтовый скриптинг в SSPwiz Plus
Программа: SSPwiz Plus 1.0.7, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Множественные уязвимости в Wikkawiki
Программа: Wikkawiki версии до 1.1.6.2 Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить до…
Межсайтовый скриптинг в MP3 Search/Archive
Программа: MP3 Search/Archive 1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
SQL-инъекция в Virtual War
Программа: Virtual War 1.5.0 R14, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить прои…
SQL-инъекция в Calendarix Basic
Программа: Calendarix Basic 0.7.20060401, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполн…
SQL-инъекция в Chipmailer
Программа: Chipmailer 1.09, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
Межсайтовый скриптинг в iPostMX 2005
Программа: iPostMX 2005 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за…
Межсайтовый скриптинг в SixCMS
Программа: SixCMS 6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Межсайтовый скриптинг в Horde
Программа: Horde 3.0.10 и 3.1.1, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
SQL-инъекция в phpBannerExchange
Программа: phpBannerExchange 2.0 RC5, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить …
Повышение привилегий в aRts
Программа: aRts 1.0.x, 1.2.x Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость …
Межсайтовый скриптинг в 35mm Slide Gallery
Программа: 35mm Slide Gallery 6.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
PHP-инклюдинг в Flipper Poll
Программа: Flipper Poll 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой си…
Отказ в обслуживании в Mercur Messaging
Программа: Mercur Messaging 2005 Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании пр…
Раскрытие данных в KDE KDM
Программа: KDE 3.2.0 - 3.5.3 Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе. KDM …
PHP-инклюдинг в продуктах PictureDis
Программа: PictureDis Professional 1.33 Build 234 PictureDis Photoalbum 4.82 Уязвимость позволяет удаленному пользователю…
Целочисленное переполнение буфера в wvWare wv2
Программа: wvWare wv2 0.2.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвол…
Антифашисты взломали правых радикалов
На этой неделе представители российских антифашистских организаций заявили о том, что им удалось взломать несколько праворад…
Переполнение буфера в Opera
Программа: Opera 8.54, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный к…
Отказ в обслуживании в Yahoo! Messenger
Программа: Yahoo! Messenger 7.5.0.814, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ …
Межсайтовый скриптинг в Invision Power Board
Программа: Invision Power Board 2.1.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвес…
Множественные уязвимости в MAILsweeper for SMTP/Exchange
Программа: MAILsweeper for SMTP 4.3.19 MIMEsweeper for Exchange 4.3.19 Обнаруженные уязвимости позволяют удаленному польз…
Межсайтовый скриптинг в phazizGuestbook
Программа: phazizGuestbook 2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS …
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире