Межсайтовый скриптинг в PhpWebGallery
Программа: PhpWebGallery 1.x
Нарушение конфиденциальности информации в Putmail
Программа: Putmail 1.x
Создатель PGP считает, что хакерское ПО пишут в России
Фил Циммерман, создатель программы PGP, в интервью с техноблоггером Дином Такахаши назвал Интернет «невероятно враждебным ме…
Межсайтовый скриптинг в Simple one-file gallery
Программа: Simple one-file gallery 0.x
Межсайтовый скриптинг в WordPress
Программа: WordPress 2.x
PHP-инклюдинг в PHP-MIP
Программа: PHP-MIP 0.1
Множественные уязвимости в UFO2000
Программа: UFO2000
Множественные уязвимости в Mozilla Firefox
Программа: Mozilla Firefox 1.5.0.10 Mozilla Firefox 2.0.0.2
SQL-инъекция в Coppermine Photo Gallery
Программа: Coppermine Photo Gallery 1.3.x
PHP-инклюдинг в Sinapis Forum
Программа: Sinapis Forum 2.2
PHP-инклюдинг в Sinapis Gastebuch
Программа: Sinapis 2.2 Gastebuch
PHP-инклюдинг в FCRing
Программа: FCRing 1.31
PHP-инклюдинг в phpBB Module NoMoKeTos Rules
Программа: phpBB Module NoMoKeTos Rules 0.0.1
PHP-инклюдинг в CS-Gallery
Программа: CS-Gallery 2.0
PHP-инклюдинг в Extreme phpBB
Программа: Extreme phpBB 3.0.1
Доступ к сохраненным паролям в Mozilla Firefox Password Manager
Программа: Mozilla Firefox 2 Password Manager
Отказ в обслуживании в SpamAssassin
Программа: SpamAssassin 3.1.8
Переполнение буфера в Snort/Sourcefire (обновлено)
Программа: Snort/Sourcefire 2.7.0
Множественные уязвимости в Oracle
Программа: Oracle 10g
Переполнение буфера в SupportSoft SmartIssue ActiveX компоненте
Программа: SupportSoft SmartIssue ActiveX Control
Переполнение буфера в VeriSign ConfigChk ActiveX компоненте
Программа: VeriSign ConfigChk ActiveX Control
Множественное переполнение буфера в Mozilla Network Security Services
Программа: Mozilla Network Security Services 3.11.3
Переполнение буфера в News Rover
Программа: News Rover 12.1
Блог депутата Алксниса взломан
Неизвестный хакер с ником Hell завладел блогом депутата Госдумы РФ Виктора Алксниса. Все записи из журнала депутата были уд…
Хакер помог разоблачить судью-педофила
Шестидесятишестилетний Рональд Клайн, судья из Лос Анджелеса, приговорен к 27 месяцам тюрьмы за пристрастие к детской порног…
PHP-инклюдинг в deV!Lz Clanportal
Программа: deV!Lz Clanportal [DZCP] 1.4.5
Обход ограничений безопасности в Trend Micro ServerProtect for Linux
Программа: Trend Micro ServerProtect for Linux 1.x Trend Micro ServerProtect for Linux 2.x
Обход ограничений безопасности в Cisco Unified IP Conference Station/IP Phone
Программа: Cisco Unified IP Conference Station 7935 Cisco Unified IP Conference Station 7936 Cisco Unified IP Phones 7900 S…
Отказ в обслуживании в BrowseDialog Class ActiveX компоненте для MS Internet Explorer
Программа: BrowseDialog Class ActiveX control MS Internet Explorer 7
Множественные уязвимости в продуктах Cisco
Программа: Cisco Secure Services Client 4.x Cisco Security Agent (CSA) 5.x Cisco Trust Agent 1.x Cisco Trust Agent 2.x
Япония поставила новый рекорд по киберпреступлениям
Полиция Японии раскрыла в 2006 году более 4400 случаев преступлений, совершенных при помощи сети Интернет, и это число стало…
SQL-инъекция в Nabopoll
Программа: Nabopoll 1.2
SQL-инъекция в webSPELL
Программа: webSPELL 4.01.02
Множественный PHP-инклюдинг в DBGuestbook
Программа: DBGuestbook 1.1
Множественный PHP-инклюдинг в DBImageGallery
Программа: DBImageGallery 1.2.2
Эскалация привилегий в Nortel SSL VPN Linux Client
Программа: Nortel SSL VPN Linux Client 6.0.3
Переполнение буфера в News Bin Pro
Программа: News Bin Pro 5.33
Windows Vista может апгрейдить саму себя
На прошлой неделе исследователи нашли способ обмануть новую операционную систему Microsoft Windows Vista и заставить ее апгр…
Обход фильтрации изображений в ряде Web-приложений для осуществления XSS-атак
Как известно, загрузка изображений пользователем на web-сервер поддерживается огромным количеством сайтов – например, всевозможными CMS (Bitrix, runCMS, Mambo), форумами (PhpBB, vBulluten), почтовыми серверами (mail.ru, yandex.ru), блогами (livejournal.com, liveinternet.ru, myspace.com)
Повышение привилегий в продуктах Avaya
Программа: Avaya Intuity LX Avaya Message Networking 2.x Avaya Modular Messaging 2.x Avaya Modular Messaging 3.x
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
450 р.
на месяц
на месяц
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире