Межсайтовый скриптинг и CRLF-нападение в Mailman
Программа: Free Software Foundation Mailman 2.1. Найденные уязвимости позволяет удаленному злоумышленнику выполнить XSS-нап…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Отказ в обслуживании в Yahoo! Messenger
Программа: Yahoo! Messenger 8.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязв…
Множественные уязвимости в D-Link DSL-G624T
Программа: D-Link DSL-G624T Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информации и …
Переполнение буфера в RevilloC MailServer
Программа: RevilloC MailServer 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой сис…
Множественные DoS атаки в PostgreSQL
Программа: PostgreSQL 7.x PostgreSQL 8.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую сис…
SQL-инъекция в Berty Forum
Программа: Berty Forum 1.4 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных пр…
PHP-инклюдинг в Ascended Guestbook
Программа: Ascended Guestbook 1.0.0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на цел…
PHP-инклюдинг в CMS Faethon
Программа: CMS Faethon 2.0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сист…
PHP-инклюдинг в Uber Project Document Management System
Программа: Uber Project Document Management System Уязвимость позволяет удаленному пользователю выполнить произвольный PHP …
Множественное переполнение буфера в ImageMagick/GraphicsMagick
Программа: ImageMagick 6.x GraphicsMagick 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на…
Отказ в обслуживании в FtpXQ Server
Программа: FtpXQ Server 3.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимос…
Отказ в обслуживании в GNU Screen
Программа: GNU Screen 4.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость…
Взломанные сайты:25.10.2006
Взломан:
Обход авторизации и DoS в Cisco VPN Concentrator
Программа: Cisco VPN Concentrator 3000 Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной ин…
Чтение произвольных файлов в AEP Smartgate
Программа: AEP Smartgate 4.3 Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информации н…
Множественные уязвимости в Sun Solaris (обновлено)
Программа: Sun Solaris 10 (x86, SPARC) Уязвимость позволяет локальному злоумышленнику выполнить DoS атаку на целевую систем…
Множественные уязвимости в HP-UX
Программа: HP-UX 11 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе.
Отказ в обслуживании во FreeBSD
Программа: FreeBSD 6.1 Уязвимость позволяет локальному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость су…
Turbo: первые впечатления
В одной из своих предыдущих статей я писал о новой линии продуктов от Borland, под общим названием Turbo. Как и было анонсировано на официальном сайте, все четыре средства разработки (Turbo Delphi, Turbo Delphi for .Net, Turbo C# Builder и Turbo C++ Builder) увидели свет пятого сентября этого года, опоздав с выходом релиза всего лишь на пару часов
Отказ в обслуживании в Internet Explorer
Программа: MS Internet Explorer 6 Уязвимость позволяет злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость су…
PHP-инклюдинг в JumbaCMS
Программа: JumbaCMS 0.0.1 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систе…
PHP-инклюдинг в Jaws
Программа: Jaws 0.5.2 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. …
PHP-инклюдинг в Mdweb
Программа: Mdweb132-postgres Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой си…
PHP-инклюдинг в Der Dirigent
Программа: Der Dirigent 1.x
Выполнение произвольного кода и раскрытие конфиденциальной информации в CruiseWorks
Программа: CruiseWorks 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код и получить доступ к ко…
Ru-Center будет регистрировать домены на русском языке
Открытие регистрации доменных имен на русском языке планируется в начале 2007 года, сообщили в компании "Региональный сетевой информационный центр" (Ru-Center), крупнейшем регистраторе российских доменов. "По предварительным планам в январе должен начаться первый этап периода приоритетной регистрации - сбор заявок от владельцев товарных знаков и других групп заявителей, приравненных к ним (в частности, СМИ)", - сообщил руководитель отдела по связям с общественностью Ru-Center Андрей Воробьев
Повышение привилегий в продуктах Symantec
Программа: Symantec AntiVirus Corporate Edition 8.x Symantec AntiVirus Corporate Edition 9.x Symantec Client Securit…
Россия и США — лидеры по объему детского порно в интернете
Исследователи из британской мониторинговой компании Internet Watch Foundation (IWF) пришли к выводу, что большинство сайтов …
Clickhaus будет бороться с накруткой кликов
Британская некоммерческая организация Clickhaus собирается бороться с click-fraud, используя списки IP-адресов, с которых пр…
eEye представила пакет корпоративной защиты
eEye Digital Security в понедельник представила пакет Blink Professional. Продукт позволяет устанавливать политики доступа к…
www.programmableweb.com/apis
Около 300 различных API: от карт до видео.
В Германии будет налог на компьютеры и сотовые
С 1 января нового 2007 года в Германии будет введён налог в размере 5,52 евро в месяц на использование компьютеров и мобильн…
Европейская комиссия проверит качество Open Source
Спонсируемый Европейской комиссией консорциум SQO-OSS получил почти 4 миллиона долларов на проект по тестированию качества п…
Процесс открытия кода Java завершится в 2007 году
Компания Sun Microsystems планирует начать открытие исходного кода своего языка программирования Java в конце этого года, а …
Межсайтовый скриптинг в WikiNi
Программа: WikiNi 0.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. Уязвимость…
PHP-инклюдинг в SourceForge
Программа: SourceForge 1.0.4 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой си…
Множественный PHP-инклюдинг в OTSCMS
Программа: OTSCMS 2.1.3 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
PHP-инклюдинг в 2Bgal
Программа: 2Bgal 3.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. У…
Выполнение произвольного сценария в Webmin
Программа: Webmin 1.2 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный сценарий и получить доступ к ко…
Взломанные сайты:24.10.2006
Взломан:
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире