Отказ в обслуживании в Freeciv
Программа: Freeciv версии до 2.0.8 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. …
Межсайтовый скриптинг в bitweaver
Программа: bitweaver 1.2.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Раскрытие данных в Kwik-Pay Payroll
Программа: Kwik-Pay Payroll 4.2.20 Уязвимость позволяет локальному пользователю получить доступ к важным данным на систем…
Раскрытие данных в RaidenHTTPD
Программа: RaidenHTTPD 1.1.47 и более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важным…
Обход ограничений безопасности в Gallery
Программа: Gallery 2 - 2.0.2 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и удалить…
Межсайтовый скриптинг в форуме Aztek
Программа: Aztek 4.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
Межсайтовый скриптинг в SAP Web Application Server
Программа: SAP Web Application Server 7.00 и более ранние версии.
Отказ в обслуживании в EMC Retrospect Client
Программа: EMC Retrospect Client 6.5 и 7.0 для Windows Уязвимость позволяет удаленному пользователю вызвать отказ в обслуж…
Microsoft: провайдер, которому доверяют
Название этой компании находятся постоянно на слуху. Её продукцией пользуется подавляющее большинство юзеров. И сегодня она делится своими планами с нашими читателями. Итак, эксклюзивное интервью с Microsoft Russia специально для “Xakep”.
Китайцы отмывали в Lineage краденные паспорта
Группа южнокорейских адвокатов подала судебный иск от имени более чем 230 тысяч человек, ставших жертвами похищения персонал…
Взломанные сайты:06.03.2006
Взломан:
Переполнение буфера в LibTiff
Программа: LibTIFF 3.7.1
Переполнение стека в Visual Studio
Программы: Microsoft Visual Studio 6.0 (with latest Service Pack 6) Microsoft Development Environment 6.0 (SP6) (Microsoft …
SQL-инъекция в PluggedOut Nexus
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Переполнение буфера в SecureCRT / SecureFX
Программа: SecureCRT version 5.0.4 и более ранние версии SecureFX version 3.0.4 и более ранние версии Уяз…
Отказ в обслуживании в Oreka
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует из-за ошибки при…
Межсайтовый скриптинг и SQL-инъекция в NZ Ecommerce
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных при…
Раскрытие данных в LetterMerger
Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе. Уязвимость существует из-за того, ч…
Повышение привилегий в NCP Secure Entry Client
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.
Отказ в обслуживании в Ubuntu irssi
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уязвимость существует в irssi из-за ошибки в функ…
Переполнение буфера в STLport
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на цел…
Межсайтовый скриптинг в TOPo
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Обход ограничений безопасности в M4 Project enigma-suite
Уязвимость позволяет локальному пользователю обойти ограничения безопасности. Уязвимость существует из-за того, что установо…
SQL-инъекция в StoreBot 2005 Professional Edition
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Межсайтовый скриптинг в StoreBot 2002 Standard Edition
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Межсайтовый скриптинг и PHP-инклюдинг в PeHePe Membership Management System
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольный PHP сценарий на целевой систе…
Межсайтовый скриптинг в WordPress
Программа: WordPress 2.0.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
SQL-инъекция в sendcard
Программа: sendcard версии до 3.3.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в…
Межсайтовый скриптинг в bttlxeForum
Программа: bttlxeForum 2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Выполнение произвольного кода в PHP-Stats
Программа: PHP-Stats <= 0.1.9.1
SQL-инъекция в TotalECommerce
Программа: TotalECommerce <= 1.0
Выполнение произвольного кода в Fantastic News
Программа: Fantastic News v2.1.2
Осужден инженер, стерший все данные на своей бывшей работе
Приговором Петропавловск-Камчатского городского суда Игорь Шагалов признан виновным в совершении преступления, предусмотренн…
Межсайтовый скриптинг в E-Blah Platinum (обновлено)
Программа: E-Blah Platinum 9.7 и более ранние версии. Уязвимость существует из-за недостаточной обработки входных данных в…
SQL-инъекция в MyBB
Программа: MyBulletinBoard (MyBB) <= 1.04
Межсайтовый скриптинг в vBulletin
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Отказ в обслуживании в ядре Linux
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
SQL-инъекция в VUBB
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Множественные уязвимости в Oracle E-Business Suite
Обнаруженные уязвимости позволяют удаленному пользователю произвести SQL-инъекцию, получить доступ к важным данным и обойти …
Множественные уязвимости в Mac OS X
Опасность: Критическая Наличие эксплоита: Да Описание: Обнаруженные уязвимости позволяют злоумышленнику обойти ограничения б…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире