Раскрытие данных и межсайтовый скриптинг в Dwarf HTTP Server
Программа: Dwarf HTTP Server 1.3.2 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произв…
Обход ограничений безопасности в GuppY
Программа: GuppY 4.5.11 и более ранние версии Уязвимость позволяет удаленному пользователю обойти ограничения безопасности…
Small LanGet 1.0.9a
Качает файлы по локальной сети (NetBios, TCP/IP) с докачкой, что позволяет докачать файл с того места, где оборвалась его закачка, а не начинать скачивать его заново.
В Microsoft создали руткит нового типа
Сотрудники лаборатории Microsoft Research совместно с исследователями из Мичиганского университета создали принципиально нов…
Для китайских пиратов создали специальный суд
Китайское правительство, полное решимости доказать мировому сообществу серьезность своих намерений в отношении местных пира…
Открытый рутовый пароль в Ubuntu
Программа: Ubuntu Breezy
SQL-инъекция в Hosting Controller
Программа: Hosting Controller 6.1 (Hotfix 2.9), возможно более ранние версии Уязвимость позволяет удаленному пользователю …
Межсайтовый скриптинг в QwikiWiki
Программа: QwikiWiki 1.5.1 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Обход аутентификации в JiRo Banner System Professional
Программа: JiRo's Banner System Professional 1.0 и более ранние версии. Уязвимость позволяет удаленному пользователю обойт…
Отказ в обслуживании в UnrealIRCd
Программа: UnrealIRCd 3.2.3 и более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживан…
Переполнение буфера в PeerCast
Программа: PeerCast 0.1215 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код …
Отказ в обслуживании в Ipswitch IMail Server
Программа: Ipswitch Collaboration Suite 2006 Premium Edition Ipswitch Collaboration Suite 2006 Standard Edition IMail Secur…
Межсайтовый скриптинг в textfileBB
Программа: textfileBB 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
Borland IDE: что дальше?
Пресс-релиз Borland от 8 февраля этого года вызвал фурор в среде разработчиков программного обеспечения, несмотря на то, что еще в сентябре прошлого года руководители корпорации заявляли о намерении сконцентрировать основное внимание на стратегии поддержки жизненного цикла приложений
Инклюдинг локальных файлов в Gallery
Программа: Gallery 2.0.3 и более ранние версии. Уязвимость позволяет удаленному пользователю просмотреть произвольные файл…
В Марте MS выпустит всего одно критическое обновление
В нынешнем месяце Microsoft в…
Автоматический поиск уязвимостей
Ты наверное до сих пор думаешь, что хакеры ищут уязвимости в программных продуктах в ручную, постоянно смотря в исходный код или ручками вставляя спецсимволы в переменные скриптов? Ты глубоко ошибаешься, мой дорогой друг
HouseSpirit 1.6
HouseSpirit – это ваш личный Домовой, который будет следить за безопасностью Вашей системы.
SQL-инъекция в d2kBlog
Программа: d2kBlog 1.0.3
Отказ в обслуживании в службе IMAP в Kerio MailServer
Программа: Kerio MailServer версии до 6.1.3 Patch 1 Уязвимость позволяет удаленному пользователю вызвать отказ в обслужива…
Множественные уязвимости в Symantec Ghost
Программа: Symantec Ghost 8.0 Symantec Ghost Solution Suite 1.0 Обнаруженные уязвимости позволяют локальному пользователю…
Раскрытие данных в IM Lock 2006
Программа: IM Lock Home / Professional 2006 Уязвимость позволяет локальному пользователю получить доступ к важным данным н…
Межсайтовый скриптинг и SQL-инъекция в NMDeluxe
Программа: NMDeluxe 1.0.0 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение и …
Множественные уязвимости в Sauerbraten Engine
Программа: Sauerbraten Engine 2006_02_28 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю …
Переполнение буфера в Cube Engine
Программа: Cube Engine 2005_08_29 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю вызвать…
Межсайтовый скриптинг в Game-Panel
Программа: Game-Panel 2.6.1 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Множественные уязвимости в nCipher
Программа: nCipher payShield nCipher nShield nCipher Document Sealing Engine (DSE 200) nCipher KeepSecure nCipher netHSM nC…
Отказ в обслуживании в Novell BorderManager
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
Переполнение буфера в RevilloC MailServer
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует при обрабо…
Переполнение буфера в LISTSERV
Программа: LISTSERV 14.3 и 14.4, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить прои…
Множественные уязвимости в Php-Stats
Программа: Php-Stats 0.1.9.1 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произвести …
Инклюдинг локальных файлов в Daverave Simplog
Программа: Daverave Simplog 1.0.2, возможно другие версии Уязвимость позволяет удаленному пользователю просмотреть произво…
SQL-инъекция в Akarru Social BookMarking Engine
Программа: Akarru Social BookMarking Engine версии до 0.4.3.4 Уязвимость позволяет удаленному пользователю выполнить произ…
Отказ в обслуживании в Cisco PIX
Программа: Cisco PIX535, PIX OS ver 6.3(4) Cisco PIX515E, PIX OS ver 7.0(4) возможно другие версии Обнаруженные уязвимост…
Отказ в обслуживании в ядре Linux
Программа: Linux kernel версии до 2.6.15.6 Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании сист…
Межсайтовый скриптинг и SQL-инъекция в Invision Power Board
Программа: Invision Power Board 2.0.0 - 2.1.4 Уязвимость позволяет удаленному пользователю произвести XSS нападение и вып…
Межсайтовый скриптинг и SQL-инъекция в Gregarius
Программа: Gregarius 0.52 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение и …
SQL-инъекция в Total Ecommerce
Программа: Total Ecommerce 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
ExtractNow 4.10
Утилита для извлечения файлов из архивов.
Межсайтовый скриптинг в DVGuestbookV2.0
Программа: DVGuestbookV2.0 1.2.2 и 1.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произве…
Бумажный выпуск
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире