SQL-инъекция в Sourceworkshop newsletter
Программа: Sourceworkshop newsletter 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполн…
SQL-инъекция в EzASPSite
Программа: <=EzASPSite v2.0 RC3 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе …
SQL-инъекция в OneOrZero
Программа: OneOrZero 1.6.3.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвол…
SQL-инъекция в PHPCollab
Программа: PHPCollab 2.5 rc3 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL…
SQL-инъекция в phpWebsite
Программа: phpWebsite 0.8.3, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
Обход ограничений безопасности в Novell NetWare
Программа: Novell Open Enterprise Server (OES) Novell NetWare 6.5 Уязвимость позволяет удаленному пользователю обойти огр…
Повышение привилегий в RunIt
Программа: RunIt 1.3.3 на x86 платформах Уязвимость позволяет локальному пользователю повысить свои привилегии на системе…
Повышение привилегий в InterScan Messaging
Программа: Trend Micro InterScan Messaging Security Suite 5.5 build 1183, возможно другие версии. Уязвимость позволяет ло…
Межсайтовый скриптинг в Firepass
Программа: Firepass 4100 SSL VPN 5.4.2 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость …
Загрузка произвольных файлов в FreeWPS
Программа: FreeWPS 2.11, возможно другие версии. Уязвимость позволяет удаленному пользователю загрузить и выполнить произв…
Межсайтовый скриптинг в OSWiki
Программа: OSWiki версии до 0.3.1 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущес…
Раскрытие данных в PHP
Программа: PHP 4.4.2 и более ранние версии PHP 5.1.2 и более ранние версии Уязвимость позволяет удаленному пользователю п…
Ophcrack 2.2
Программа для взлома паролей, основанная на rainbow table (более подробно о принципе взлома ты можешь прочитать в нашем журнал - http://www.xakep.ru/magazine/xa/082/050/1.asp). В новой версии улучшена производительность, авторы обещают взлом 99.9% алфавитно-цифровых паролей за считанные секунды.
Для последних уязвимостей в IE выпустили неофициальные патчи
В понедельник компания Determina, производитель систем для предотвращения вторжений, выпустила неофициальную поправку для в…
Раскрытие данных в ядре Linux
Программа: Linux Kernel 2.6.x Linux Kernel 2.4.x Уязвимость позволяет удаленному пользователю получить доступ к важным да…
Раскрытие данных в Sun Solaris
Программа: Sun Solaris 8, 9 Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе. Уязв…
Переполнение буфера в Veritas NetBackup
Программа: NetBackup Enterprise Server/NetBackup Server; Server and Clients NetBackup Enterprise Server/NetBackup Server; S…
Раскрытие данных в Blazix Web Server
Программа: Blazix Web Server 1.2.5 для Windows Уязвимость позволяет удаленному пользователю получить доступ к важным данны…
Переполнение буфера в RealPlayer (эксплоит)
Программа: RealPlayer <= 10.5
Microsoft создала базу данных багов IE
Microsoft впервые призывает людей к публичному обсуждению Internet Explorer, создав базу данных о проблемах следующей версии…
IBM создала контратакующий антивирус
Компания IBM объявила о создании собственной антивирусной технологии, сообщает сайт News.com. Разработка известного компьюте…
GPS изнутри
Привет!
Folder Size for Windows 2.2
Как известно, в Проводнике при детальном просмотре показываются размеры файлов, но не показываются размеры папок.
MyUninstaller 1.34
Альтернатива стандартному апплету "Установка и удаление программ".
Переполнение буфера в ilasm/ildasm в Microsoft .NET
Программа: Microsoft .NET Framework 1.1 SP1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вы…
Переполнение буфера в LibVC
Программа: LibVC 003, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный ко…
Раскрытие данных в TFT Gallery
Программа: TFT Gallery 0.10, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к …
SQL-инъекция в PHP Ticket
Программа: PHP Ticket 0.71, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
Межсайтовый скриптинг в Helm Web Hosting Control Panel
Программа: Helm Web Hosting Control Panel 3.2.10, возможно более ранние версии. Уязвимость позволяет удаленному пользоват…
Межсайтовый скриптинг в Absolute FAQ Manager
Программа: Absolute FAQ Manager 4.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю прои…
Межсайтовый скриптинг в E-School Management System
Программа: E-School Management System 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю прои…
Межсайтовый скриптинг в Web Quiz Pro
Программа: Web Quiz Pro 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
Межсайтовый скриптинг в Toast Forums
Программа: Toast Forums 1.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
Межсайтовый скриптинг в dotNetBB
Программа: dotNetBB 2.42EC SP 3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Межсайтовый скриптинг в Absolute Live Support XE
Программа: Absolute Live Support XE 2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произв…
Межсайтовый скриптинг в EZHomepagePro
Программа: EZHomepagePro 1.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Уязвимость форматной строки и переполнение буфера в csDoom
Программа: csDoom 0.7 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ…
Инклудинг локальных файлов в CuteNews
Программа: CuteNews 1.4.1
radmind 1.6.0
Набор утилит командной строки для удаленного управления системой.
Отказ в обслуживании в Vavoom
Программа: Vavoom <= 1.19.1
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире