SQL-инъекция в ADC2000 NG Pro
Программа: ADC2000 NG Pro 1.2 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольные S…
SQL-инъекция в Softbiz Resource Repository Script
Программа: Softbiz Resource Repository Script 1.1. и более ранние версии Уязвимость позволяет удаленному пользователю выпо…
Инклюдинг локальных файлов в PHP Doc System
Программа: PHP Doc System 1.5.1 и более ранние версии Уязвимость позволяет удаленному пользователю просмотреть произвольны…
SQL-инъекция в Netzbrett
Программа: Netzbrett 1.5.1 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL к…
Autoruns 8.42
Позволяет контролировать автозагрузку запускающихся при старте операционной системы сервисов, приложений и других компонентов.
RegDelNull 1.0
Работающая из командной строки утилита, позволяющая находить и удалять значения реестра, содержащие вложенно-пустые параметры, которые невозможно удалить с помощью стандартных средств.
Pocket KillBox 2.0.0.531
Утилита для удаления файлов и закрытия системных процессов с расширенными возможностями.
Обход ограничений безопасности OpenSSL в продуктах Cisco
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности и произвести атаку «Человек по средине». Уязвим…
SQL-инъекция и HTTP Response Splitting атака в WebCalendar
Программа: WebCalendar 1.0.1 WebCalendar 1.1.0. возможно более ранние версии Обнаруженные уязвимости позв…
SQL-инъекция в продуктах DUware
Программа: DUware DUnews 1.1 DUware DUgallery 3.3 DUware DUdownload 1.1 DUware DUdirectory Pro SQL 3.0 DUware DUdirect…
Целочисленное переполнение буфера в Perl
Программа: Perl 5.8.6, 5.8.7, 5.9.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызва…
Переполнение буфера в QNX RTOS
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует в setuid приложении …
Инклюдинг локальных файлов в Xaraya
Программа: Xaraya 1.0.0 RC4 и более ранние версии 1. Уязвимость позволяет удаленному пользователю получить доступ к п…
Morpheus 5.1.1.884
Программа для поиска и скачки файлов (аудио, видео и других) через сети расшаренных ресурсов Gnutella, eDonkey, LimeWire, Grokster, G2, NEOnet и BitTorrent.
Новый троян вынудит MS выпустить патч для IE
В Сети появилась очередная вредоносная программа, получившая название Win32/Delf.
Microsoft Windows DTC Remote PoC эксплоит
По словам автора не всегда работает, но иногда попадает в цель...
Лучшие вирусы Ноября
Ноябрь 2005 года оказался уникальным в своей стабильности. Шесть червей-лидеров октября остались на своих местах, …
Sober рвется в лидеры года
Каждое четырнадцатое электронное письмо в мире на сегодняшний день содержит по копии нового варианта червя из семейства Sobe…
Переполнение динамической памяти в Panda Antivirus
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Повышение привилегий в Cisco Security Agent
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за неопределенной…
Отказ в обслуживании в Symantec pcAnywhere
Программа: Symantec pcAnywhere 9.x Symantec pcAnywhere 11.x Symantec pcAnywhere 10.x Уязвимость позволяет удале…
Отказ в обслуживании в ядре Linux
Обнаруженные уязвимости позволяют локальному пользователю вызвать отказ в обслуживании системы.
Actual Booster 3.0
Утилита, ускоряющая работу системы в целом.
Уязвимость форматной строки в Webmin
Уязвимость в Webmin позволяет злонамеренному пользователю вызвать отказ в обслуживании и выполнить произвольный код на уязви…
WinBinder позволяет создавать Windows-приложения на PHP
Во Всемирной сети появились расширения WinBinder для скриптового языка программирования PHP. Как сообщается, посредством Win…
XP: экстремальное программирование на практике
В последнее время среди разработчиков программного обеспечения стала популярной технология, называемая «экстремальное программирование» или XP. Об этом пишется масса статей и книг, которые дают понятие о теоретических основах этой методологии
JSch 0.1.24
JSch - выполнение SSH2 на Java.
MS Windows Metafile (mtNoObjects) DoS эксплоит
Еще один вариант WMF, роняющий Windows.
Microsoft начала открытое тестирование OneCare Live
Microsoft нацелилась и на рынок корпоративных средств защиты. К концу года она планирует выпустить первую те…
Вышел Firefox 1.5
Сегодня ночью состоялся официальный выпуск браузера Firefox 1.5. Его можно скачать с нового сайта Mozilla.com, открытого с…
Межсайтовый скриптинг в Cisco IOS HTTP Server
Программа: Cisco IOS 10.x Cisco IOS 11.x Cisco IOS 12.x Cisco IOS R11.x Cisco IOS R12.x Уязвимость позволяет удаленному п…
Обход ограничений безопасности в Sun Java JRE
Программа: Sun Java SDK 1.4.x Sun Java SDK 1.3.x Sun Java JRE 1.5.x / 5.x Sun Java JRE 1.4.x Sun Java JRE 1.3.x Sun Java JD…
SQL-инъекция в Helpdesk Issue Manager
Программа: Helpdesk Issue Manager 0.9 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произво…
Межсайтовый скриптинг в OASYS Lite
Программа: OASYS Lite 1.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
SQL-инъекция и DoS в ActiveCampaign KnowledgeBuilder
Программа: ActiveCampaign KnowledgeBuilder Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды…
PHP инклюдинг в DeskLance
Программа: DeskLance 2.3 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сист…
PHP инклюдинг в ActiveCampaign SupportTrio
Программа: ActiveCampaign SupportTrio 2.х Уязвимость позволяет удаленному пользователю просмотреть и выполнить произвольн…
SQL-инъекция в phpWordPress
Программа: phpWordPress 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL …
SQL-инъекция в sNews
Программа: sNews 1.3 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных …
SQL-инъекция в OWOS
Программа: Online Work Order Suite (OWOS) Lite Edition for ASP 3.0 Уязвимость позволяет удаленному пользователю выполнить …
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире