SQL-инъекция в Techno Dreams Announcement
Программа: Techno Dreams Announcement Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в баз…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
SQL-инъекция в Coppermine Photo Gallery
Программа: Coppermine Photo Gallery 1.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в б…
PHP-инклюдинг в phpFaber CMS
Программа: phpFaber CMS 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сис…
Множественные уязвимости в Sophos Anti-Virus
Программа: Sophos Anti-Virus 4.x Sophos Anti-Virus 5.x Sophos Anti-Virus for Windows 6.x Sophos Anti-Virus Small Bus…
Кирпич LaCie
Кирпич LaCie - внешний жесткий диск объемом 300 Гб. Крутится со скоростью 7.200 оборотов в минуту, интерфейс USB 2.0. Продают такое чудо всего за 120 долларов, можно ли из них строить различные конструкции не уточняется.
PHP-инклюдинг в QnECMS
Программа: QnECMS 2.5.6 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
Переполнение буфера в PrivateWire Gateway
Программа: PrivateWire Gateway 3.7 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой сис…
Выполнение произвольного кода в Kaspersky Anti-Virus (обновлено)
Программа: Kaspersky Anti-Virus 4.x Kaspersky Anti-Virus 5.x Kaspersky Anti-Virus 6.x Уязвимость позволяет локальному злоу…
Переполнение буфера в Xsupplicant
Программа: Xsupplicant 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уя…
Повышение привилегий в Mutt
Программа: Mutt 1.4.x Уязвимость позволяет локальному злоумышленнику получить несанкционированный доступ к информации на це…
Подмена содержимого всплывающих окон в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 7.x Уязвимость позволяет удаленному злоумышленнику подменить содержимое всплывающих …
FTPDrive 3.4
FTPDrive 3.
Взломанные сайты:30.10.2006
Взломан:
Чтение произвольных файлов в Netref
Программа: Netref 4 Уязвимость позволяет злоумышленнику получить доступ к конфиденциальной информации на целевой системе. У…
PHP-инклюдинг в Free Image Hosting
Программа: Free Image Hosting 1.0 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвим…
PHP-инклюдинг в Free File Hosting
Программа: Free File Hosting 1.1
PHP-инклюдинг в Electronic Engineering Tool
Программа: Electronic Engineering Tool Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. У…
PHP-инклюдинг в MP3 Streaming DownSampler for PHP
Программа: MP3 Streaming DownSampler for PHP 3.0 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой …
PHP-инклюдинг в PHPMyDesk
Программа: PHPMyDesk 1.0beta Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимость …
PHP-инклюдинг в freePBX
Программа: freePBX Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует…
PHP-инклюдинг в PhpShop-Core
Программа: PhpShop-Core 0.9.0 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимость…
SQL-инъекция в PHPEasyData Pro
Программа: PHPEasyData Pro 2.2.2 Уязвимость позволяет злоумышленнику выполнить произвольный код в базе данных приложения. У…
PHP-инклюдинг в MySource CMS
Программа: MySource CMS 2.16.2 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимост…
PHP-инклюдинг в Simple Website Software
Программа: Simple Website Software 0.99 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. …
Отказ в обслуживании в Yukihiro Matsumoto Ruby
Программа: Yukihiro Matsumoto Ruby 1.8 Уязвимость позволяет злоумышленнику выполнить DoS атаку на целевую систему. Уязвимос…
Небезопасное создание временных файлов в Mono
Программа: Mono 1.0 Mono 2.0 Уязвимость позволяет локальному злоумышленнику получить доступ к конфиденциальной информации …
Удаленное переполнение буфера в Novell eDirectory
Программа: Novell eDirectory 8.8 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимо…
Отказ в обслуживании в Microsoft Windows NAT Helper Component
Программа: Microsoft Windows XP SP2 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. …
www.cipher.org.uk/projects/bugle/BugleAutomated.php
Автоматический поиск уязвимостей в Google Code Search.
Microsoft откладывает начало производства Windows Vista
Корпорация Microsoft была вынуждена отложить начало производства корпоративных вариантов операционной системы Windows Vista …
Несанкционированный доступ в SmartGate
Программа: SmartGate 4.x Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информации на це…
Чтение произвольных файлов в INCA IM-204
Программа: INCA IM-204 Уязвимость позволяет злоумышленнику из локальной сети получить доступ к конфиденциальной информации …
Множественный отказ в обслуживании в Wireshark (Ethereal)
Программа: Wireshark 0.x Найденные уязвимости позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. …
Поиск PHP уязвимостей на примере phpBB
Данная статья рассматривает способы подключения файлов в PHP скриптах, способы проверки данных, передаваемых в функции "include" и "require", возможные случаи передачи данных в эти функции. Так же рассматриваются возможности подключения файлов "сторонних" производителей
Множественное переполнение буфера в wvWare
Программа: wvWare 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимо…
PHP-инклюдинг в MiniBILL
Программа: MiniBILL Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уя…
PHP-инклюдинг в miniBB
Программа: miniBB 2.0.2 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
Обход фильтрации в Microsoft .NET Framework
Программа: Microsoft .NET Framework 2.0 Уязвимость позволяет удаленному злоумышленнику обойти фильтрацию контента. Уязвимос…
Переполнение буфера в Cheese Tracker
Программа: Cheese Tracker 0.9.9 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой систем…
Подмена адреса в Microsoft Internet Explorer (обновлено)
Программа: Microsoft Internet Explorer 7.x Уязвимость позволяет удаленному злоумышленнику выполнить фишинг атаку. Уязвимост…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире