Переполнение буфера в cURL/libcURL
Программа: cURL/libcURL 7.15.0 - 7.15.2 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целево…
Межсайтовый скриптинг в Woltlab Burning Board
Программа: Woltlab Burning Board 2.3.4 Woltlab Burning Board Lite 1.0.2pl2e Уязвимость позволяет удаленному пользователю …
SQL-инъекция в SoftBB
Программа: SoftBB 0.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
Межсайтовый скриптинг в Streber
Программа: Streber версии до 0.055 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость суще…
SQL-инъекция в betaparticle blog
Программа: betaparticle blog 6.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
Обход ограничений безопасности в команде usermod в HP-UX
Программа: HP-UX B.11.00, B.11.11, и B.11.23, с установленными исправлениями PHCO_29269, PHCO_30275, или PHCO_32181 Уязви…
FrSIRT убирает с сайта эксплоиты
Сайт French Security Incident Response Team (FrSIRT) на прошлой неделе убрал с главной страницы ссылку на коллекцию своих э…
PHP-инклюдинг в модуле ImpEx в vBulletin
Программа: ImpEx 1.74 (модуль для vBulletin) Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сцена…
Межсайтовый скриптинг в Invision Power Board
Программа: Invision Power Board 2.1.5 до 2006-03-08 и версии до 2.1.x Уязвимость позволяет удаленному пользователю произве…
Переполнение буфера в ядре Linux
Уязвимость позволяет локальному пользователю произвести переполнение буфера.
Выполнение произвольного кода в Sendmail
Программа: Sendmail 8.13.5 и более ранние версии Sendmail 8.12.11 и более ранние версии Уязвимость позволяет удален…
Обход ограничений безопасности в OPIE в FreeBSD
Программа: FreeBSD 4.10, 4.11, 5.3, 5.4, 6.x
Уязвимость состояния операции в sendmail в FreeBSD
Программа: FreeBSD 4.10, 4.11, 5.3, 5.4, 6.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на ц…
PHP-инклюдинг в Free Articles Directory
Программа: Free Articles Directory Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на це…
Взломанные сайты:23.03.2006
Взломан:
Выполнение произвольного кода в IE
Программа: Internet Explorer 6.0
Разлоченные телефоны могут вредить абоненту
В большинстве европейских стран существует возможность купить мобильный телефон за символическую сумму.
Переполнение буфера в BomberClone
Программа: bomberclone < 0.11.6.2
Взломанные сайты:22.03.2006
Взломан:
Отказ в обслуживании в ASP.NET w3wp
Программа: ASP.NET w3wp (COM Components)
Отказ в обслуживании в FreeRADIUS
Программа: FreeRADIUS 1.0.0 - 1.1.0 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.…
Обход ограничений безопасности в X.Org X11
Программа: X Window System 11 (X11) 7.x и боле ранние версии. Уязвимость позволяет локальному пользователю обойти ограниче…
Отказ в обслуживании в MailEnable
Программа: MailEnable Standard Edition версии до 1.93 MailEnable Professional Edition версии до 1.73 MailEnable Enterprise …
Уязвимость форматной строки и отказ в обслуживании в VERITAS Backup Exec
Программа: VERITAS Backup Exec 9.x, 10.x VERITAS Backup Exec Remote Agent for Windows Servers 9.x, 10.x Обнаруженные уязв…
SQL-инъекция в Maian Support
Программа: Maian Support 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвол…
SQL-инъекция в Maian Weblog
Программа: Maian Weblog 2.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
SQL-инъекция в Maian Events
Программа: Maian Events 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
Межсайтовый скриптинг в phpMyAdmin
Программа: phpMyAdmin 2.8.0.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Повышение привилегий в Beagle
Программа: Beagle 0.2.2.1 Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость су…
Выполнение произвольного кода в monotone
Программа: monotone версии до 0.25.2 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой с…
Межсайтовый скриптинг в Skull-Splitter`s PHP Guestbook
Программа: Skull-Splitter's PHP Guestbook 2.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю …
Отказ в обслуживании в Novell NetWare NWFTPD
Программа: Novell NetWare NWFTPD.NLM версии до 5.07 Уязвимость позволяет удаленному пользователю вызвать отказ в обслужива…
Переполнение буфера в QmailAdmin
Программа: QmailAdmin 1.2.9, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в об…
Переполнение буфера в службе IMAP в Mercur Messaging
Программа: Mercur Messaging 2005 5.0 SP3 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или вы…
SQL-инъекция в OxyNews
Программа: OxyNews, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
Ошибка завышения на единицу в OpenOffice
Программа: OpenOffice версии до 2.0.2 Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. У…
Раскрытие данных в установщике Debian Linux
Программа: Debian GNU/Linux 3.1 и более ранние версии. Уязвимость позволяет локальному пользователю получить доступ к важн…
Межсайтовый скриптинг в Gemini
Программа: Gemini 2.0 и другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость …
Межсайтовый скриптинг в Jupiter Content Manager
Программа: Jupiter Content Manager 1.1.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произ…
Межсайтовый скриптинг и SQL-инъекция в @1 File Store
Программа: @1 File Store 2006.03.07, возможно более ранние версии Уязвимость позволяет удаленному пользователю произ…
Бумажный выпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире