Межсайтовый скриптинг и обход аутентификации в blogme
Программа: blogme 3 Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему и обойти защиту…
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Отказ в обслуживании в F-Prot Antivirus for Linux
Программа: F-Prot Antivirus for Linux 3.x F-Prot Antivirus for Windows 3.x Уязвимость позволяет удаленному злоумышле…
Отказ в обслуживании в Fedora Core
Программа: Fedora Core 6 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость …
Отказ в обслуживании в libpng
Программа: libpng 1.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость су…
Отказ в обслуживании в Kerio MailServer
Программа: Kerio MailServer 6.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уяз…
Множественные уязвимости в Universal FTP
Программа: Universal FTP 1.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему.
Множественные уязвимости в ALFTP FTP Server
Программа: ALFTP FTP Server 4.x Уязвимость позволяет удаленному пользователю получить доступ к конфиденциальной информации…
Множественные уязвимости в Citrix Access Gateway
Программа: Citrix Access Gateway 4.x Уязвимость позволяет удаленному пользователю обойти процесс аутентификации на целевой…
OpenSSH выпустили для Windows CE
Сервер OpenSSH портирован под Windows CE. Версия 0.0.1 выпущена по BSD-подобной лицензии и доступна в исходниках и исполняем…
Взломанные сайты:15.11.2006
Взломан:
Тестовая статья
DarkTester 2.
Отказ в обслуживании в WinZIP
Программа: WinZIP 10.0.7245 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимос…
Переполнение буфера в Links smbclient
Программа: Links 1.00pre12 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уя…
Переполнение буфера в сервисе Workstation в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Множественные уязвимости в Microsoft Windows Client Service for Netware
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Отказ в обслуживании в службе каталогов Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Переполнение буфера в Microsoft Windows Agent ActiveX компоненте
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Perl и 500 ошибка: лечение
Любой вебмастер, сталкивавшийся с Perl-скриптами, не понаслышке знаком с ошибкой 500. Она же Internal Server Error. Она же внутренняя ошибка сервера. Бабай, которым пугают нюбов, и которого опасаются даже самые опытные веб-программеры
Множественные уязвимости в Microsoft Windows из-за ошибок в Macromedia Flash Player
Программа: Microsoft Windows XP Service Pack 2 Microsoft Windows XP Professional x64 Edition Найденные уязвимости позволя…
49 миллионов американцев пострадали от краж данных
Согласно результатам исследования, проведенного компанией Harris Interactive в октябре нынешнего года на территории Соединен…
Президент RIAA критикует инициативу Digital Freedom
Кэри Шерман, президент Американской ассоциации звукозаписывающих компаний (RIAA), выступил с критикой новой инициативы под н…
SQL-инъекция в Estate Agent Manager
Программа: Estate Agent Manager 1.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе …
SQL-инъекция в ASP Scripter Easy Portal
Программа: ASP Scripter Easy Portal 1.x ASP Scripter Live Support 1.x Уязвимость позволяет удаленному пользователю выполни…
Межсайтовый скриптинг и SQL-инъекция в INFINICART
Программа: INFINICART Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему и выполнить п…
Межсайтовый скриптинг в Netquery
Программа: Netquery 4.x Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость…
Множественные уязвимости в cPanel
Программа: cPanel 10.x Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. 1) Уязвимо…
PHP-инклюдинг в Phppeanuts
Программа: Phppeanuts 1.1 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систе…
PHP-инклюдинг в Aigaion
Программа: Aigaion 1.2.1 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систем…
PHP-инклюдинг в phpJobScheduler
Программа: phpJobScheduler 3.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой …
Множественные уязвимости при обработке файлов в AVG Anti-Virus
Программа: AVG Anti-Virus Free Edition 7.x AVG Antivirus 6.x AVG Antivirus Professional AVG Antivirus Server Уязвимость по…
Нарушение конфиденциальности информации в 3Com SuperStack 3 Switch 4400
Программа: 3Com SuperStack 3 Switch 4400 Family Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденци…
Нарушение конфиденциальности информации в PHPRunner
Программа: PHPRunner 3.x Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информации на це…
Множественные уязвимости в VMware ESX Server
Программа: VMware ESX Server 2.x
Internet Explorer 7 доступен на русском
Microsoft объявила о выпуске 7-й версии веб-браузера Internet Explorer на русском языке. Локализованный на русский язык Inte…
Microsoft признала Gmail вирусом
На протяжении нескольких дней пользователи антивируса Windows Live OneCare, заходя на принадлежащий компании Google почтовый…
Взломанные сайты:14.11.2006
Взломан:
SQL-инъекция в Wallhero
Программа: Vallheru 1.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прило…
PHP-инклюдинг в MiniBB
Программа: MiniBB 2.0.2 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
Множественные уязвимости в ядре Linux
Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информации системы.
Множественные уязвимости в PowerDNS
Программа: PowerDNS 2.x PowerDNS Recursor 3.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код и …
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире