Межсайтовый скриптинг в E-Store Kit-2 PayPal Edition
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
SQL-инъекция и межсайтовый скриптинг в Valdersoft Shopping Cart
Опасность: Средняя Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные команды в …
Взломанные сайты:01.04.2005
Взломан:
Вал фишинга нарастает
Неудержимый рост числа сетевых преступлений с использованием технологии фишинга, получившей чрезвычайно широкое распростране…
Автор Blaster отделается исправительными работами
Окружной судья Марша Печман утвердила окончательный приговор в отношении девятнадцатилетнего Джеффри Ли Парсон, автора одной…
SQL-инъекция и межсайтовый скриптинг в PortalApp
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных уяз…
SQL-инъекция и межсайтовый скриптинг в Nuke Bookmarks
Обнаруженная уязвимость позволяет удаленному пользователю произвести XSS нападение, получить данные об установочной директор…
SQL-инъекция и выполнение произвольных файлов в phpCOIN
Уязвимость позволяет удаленному пользователю выполнить произвольные файлы на системе и SQL команды в базе данных уязвимого п…
Межсайтовый скриптинг в Chatness
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным других пользователей…
Отказ в обслуживании в Cisco VPN 3000
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании устройства. Уязвимость обнаружена при обработке SS…
Переполнение буфера в Sylpheed
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе с привилегиями текущего процесса.…
Межсайтовый скриптинг в Invision Power Board
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным других пользователей…
Уязвимость форматной строки в mtftpd
Уязвимость позволяет удаленному авторизованному пользователю выполнить произвольный код на уязвимой системе. Уязвимость суще…
Обход ограничений безопасности в Kerio Personal Firewall
Уязвимость позволяет злонамеренному процессу обойти ограничения межсетевого экрана и получить доступ к Интернету. Уязвимость…
Гибель интернета
О возможности уничтожения «сети сетей» стали задумываться ещё задолго до появления самого термина «интернет», в период разработки системы развёрнутого управления войсками в условиях ядерной войны, названной apranet. По мере того, как проект А набирал обороты, основная угроза, а именно физическое уничтожение всех серверов, отступала на второй план
Взломанные сайты:31.03.2005
Взломан:
Удаленный рут в Cyrus imapd
Эксплоит для получения удаленного рута через Cyrus imapd v 2.2.4 - 2.2.8.
PunBB Authentication Bypass Exploit
Собственно в названии все сказано :) Для PunBB <= 1.2.2.
Удаленное переполнение буфера в Telnet клиенте на различных платформах
Уязвимость позволяет злонамеренному серверу выполнить произвольный код на подключенной системе. Уязвимость обнаружена в функ…
DoS в продуктах Symantec
Уязвимость позволяет злоумышленнику вызвать отказ в обслуживании системы.Уязвимость существует в модуле AutoProtect. Злоумыш…
Взломанные сайты:30.03.2005
Взломан:
Китайцы арестовали хакера взломавшего 100 000 компьютеров
Власти Китая утверждают, что им удалось поймать хакера, обвиняемого во взломе 100 000 компьютеров.
Множественные уязвимости в играх FunLabs
FunLabs занимается выпуском такого малобюджетного барахла как 4X4 Off-road Adventure III, Cabela's Big Game Hunter, Cabela's…
Удаленный рут в Smail
Переполнение кучи в Smail 3.2.0.120, дает рута.
Британцы легко выбалтывают всю информацию
В погоне за "халявой" британцы забывают о мерах предосторожности: всего лишь за призрачную возможность получить бе…
Переполнение буфера в ядре Linux
Уязвимость позволяет локальному пользователю получить root привилегии на системе. Переполнение буфера обнаружено в функции b…
SQL-инъекция и межсайтовый скриптинг в EXOOPS
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных уяз…
SQL-инъекция и межсайтовый скриптинг в ESMI PayPal Storefront
Обнаруженная уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в ба…
Межсайтовый скриптинг в Oracle Reports Server
Уязвимость позволяет удаленному пользователю произвести XSS нападение и поучить доступ к потенциально важным данным других п…
PHP-инклюдинг и межсайтовый скриптинг в Double Choco Latte
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные команды на уязвимой системе. …
SQL-инъекция и межсайтовый скриптинг в Koobi
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных уяз…
Обход ограничений безопасности в Smarty
Уязвимость позволяет пользователю обойти ограничения безопасности и выполнить произвольный php код на системе. Уязвимость су…
Межсайтовый скриптинг в Topic Calendar для phpBB
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным других пользователей…
Раскрытие важной информации в SOGo
Уязвимость позволяет удаленному авторизованному пользователю получить доступ к частной информации других пользователей. Удал…
Взломанные сайты:29.03.2005
Взломан:
Переполнение буфера в Trillian
Уязвимость позволяет удаленному пользователю выполнить произвольный код на уязвимой системе с привилегиями пользователя, зап…
Уязвимость форматной строки в ImageMagick
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует при обрабо…
SQL-инъекция в BirdBlog
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
PHP-инклюдинг в Vortex Portal
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на уязвимой системе с привилегиями web севера. У…
Межсайтовый скриптинг в ArticleLive 2005
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире