Обход ограничений безопасности в Siemens Speedstream 2624
Программа: Siemens Speedstream 2624 Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимос…
SQL-инъекция в Some Chess
Программа: Some Chess 1.5 (rc2), возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произ…
Загрузка произвольных файлов в Geeklog
Программа: Geeklog 1.4.0sr3, возможно другие версии. Уязвимость позволяет удаленному пользователю скомпрометировать целеву…
Межсайтовый скриптинг и SQL-инъекция в Joomla!
Программа: Joomla! версии до 1.0.10 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и в…
Инклюдинг локальных файлов в MKPortal
Программа: MKPortal 1.0.1 Final, возможно другие версии. Уязвимость позволяет удаленному пользователю получить доступ к ва…
Множественные уязвимости в PatchLink Update Server
Программа: PatchLink Update Server 6.2.0.189, 6.2.0.181 и 6.1, возможно более ранние версии. Обнаруженные уязвимости позво…
Выполнение произвольного кода в Quake 3
Программа: Quake3 Engine 3.x
В Интернете продается база пользователей WebMoney
В Интернете продается база данных электронных адресов почти 2 миллионов пользователей платежной системы WebMoney Transfer вс…
Взломанные сайты:04.07.2006
Взломан:
Целочисленное переполнение буфера в libwmf
Программа: libwmf 0.2.8.4, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживан…
Отказ в обслуживании в ядре Linux
Программа: Linux Kernel 2.6.x Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы. Уязвимост…
Межсайтовый скриптинг и обход ограничений безопасности в Invision Power Board
Программа: Invision Power Board 2.1.6 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Обход каталога в QuickZip
Программа: QuickZip 3.06.3, возможно другие версии. Уязвимость позволяет удаленному пользователю скомпрометировать целевую…
Межсайтовый скриптинг в PHP iCalendar
Программа: PHP iCalendar 2.22, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Обход ограничений безопасности в MyBB
Программа: MyBB 1.1.4, и более ранние версии. Уязвимость позволяет удаленному пользователю обойти некоторые ограничения бе…
Межсайтовый скриптинг в MoniWiki
Программа: MoniWiki 1.x
Отказ в обслуживании в NASCAR Racing
Программа: NASCAR Racing 2002 Season 1.x NASCAR Racing 2003 Season 1.x NASCAR Racing 4.x
Отказ в обслуживании в Opera 9
Программа: Opera 9
Задержан школьник, вымогавший $3 млн
В Новосибирске задержан школьник, вымогавший через интернет $3 млн у одной из авиакомпаний. Как сообщили в управлени…
Множественные уязвимости в MyBB
Программа: MyBB 1.0 PR 2 - 1.1.4 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выпо…
SQL-инъекция и PHP-инклюдинг в phpRaid
Программа: phpRaid 3.0.6 и более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю выполнить произво…
PHP-инклюдинг в phpMySms
Программа: phpMySms 2.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный…
Множественные уязвимости в Cisco Wireless Control System
Программа: Cisco Wireless Control System (WCS) 1.x Обнаруженные уязвимости позволяют удаленному пользователю обойти ограни…
Обход ограничений безопасности в Cisco Wireless Access Point
Программа: Cisco Aironet 350 Series Access Point Cisco Aironet 1400 Series Wireless Bridge Cisco Aironet 1300 Series Access…
SQL-инъекция в BLOG:CMS
Программа: BLOG:CMS 4.0.0k, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
Переполнение буфера в Gracenote CDDBControl ActiveX компоненте
Программа: Gracenote CDDBControl ActiveX Control Sony CONNECT Player Sony SonicStage version 3.3 и 3.4 Sony SonicStage Mast…
Уязвимость форматной строки в продуктах CA
Программа: CA Integrated Threat Management r8 eTrust Antivirus r8 eTrust PestPatrol Anti-Spyware Corporate Edition r8 Уяз…
PHP-инклюдинг в Pearl For Mambo
Программа: Pearl For Mambo 1.6, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольны…
SQL-инъекция в Scout Portal Toolkit
Программа: Scout Portal Toolkit (SPT) 1.4.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю вып…
Межсайтовый скриптинг в SiteBar
Программа: SiteBar 3.3.8, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
PHP-инклюдинг в MF Piadas
Программа: MF Piadas 1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP …
Переполнение буфера в Hashcash
Программа: Hashcash 1.20, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслу…
PHP-инклюдинг в phpBB THoRCMS Add-On
Программа: THoRCMS 1.3.1 (дополнение к phpBB), возможно другие версии. Уязвимость позволяет удаленному пользователю выполн…
Межсайтовый скриптинг и раскрытие данных в Dating Agent PRO
Программа: Dating Agent PRO 4.7.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
Межсайтовый скриптинг в aeDating
Программа: aeDating 4.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Обход парольной аутентификации в Cisco CallManager
Программа: Cisco CallManager 4.x Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности. У…
Отказ в обслуживании в GnuPG
Программа: GnuPG 1.4.3 и 1.9.20, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ …
SQL-инъекция в DataLife Engine
Программа: DataLife Engine 4.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
Переполнение буфера в MiMMS
Программа: MiMMS 0.0.9, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслужи…
Множественные уязвимости в IBM WebSphere Application Server
Программа: IBM WebSphere Application Server 6.0.x Обнаруженные уязвимости позволяют удаленному пользователю получить досту…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире