SQL-инъекция в Scout Portal Toolkit
Программа: Scout Portal Toolkit (SPT) 1.4.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю вып…
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Межсайтовый скриптинг в SiteBar
Программа: SiteBar 3.3.8, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
PHP-инклюдинг в MF Piadas
Программа: MF Piadas 1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP …
Переполнение буфера в Hashcash
Программа: Hashcash 1.20, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслу…
PHP-инклюдинг в phpBB THoRCMS Add-On
Программа: THoRCMS 1.3.1 (дополнение к phpBB), возможно другие версии. Уязвимость позволяет удаленному пользователю выполн…
Межсайтовый скриптинг и раскрытие данных в Dating Agent PRO
Программа: Dating Agent PRO 4.7.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
Межсайтовый скриптинг в aeDating
Программа: aeDating 4.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Обход парольной аутентификации в Cisco CallManager
Программа: Cisco CallManager 4.x Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности. У…
Отказ в обслуживании в GnuPG
Программа: GnuPG 1.4.3 и 1.9.20, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ …
SQL-инъекция в DataLife Engine
Программа: DataLife Engine 4.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
Переполнение буфера в MiMMS
Программа: MiMMS 0.0.9, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслужи…
Множественные уязвимости в IBM WebSphere Application Server
Программа: IBM WebSphere Application Server 6.0.x Обнаруженные уязвимости позволяют удаленному пользователю получить досту…
PHP-инклюдинг в SmartSiteCMS
Программа: SmartSiteCMS 1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный P…
Взломанные сайты:03.07.2006
Взломан:
PHP-инклюдинг в BandSite CMS
Программа: BandSite CMS 1.1.1, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный…
Множественные уязвимости в Mac OS X
Программа: Mac OS X 10.4.6 Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным, повы…
Mouse Gestures for Internet Explorer 1.3.0.4
Mouse Gestures for Internet Explorer - Расширение для Internet Explorer, позволяющее управлять браузером с помощью движений мыши (mouse gestures).
Целочисленное переполнение буфера в Apple iTunes
Программа: Apple iTunes версии до 6.0.5. Уязвимость позволяет удаленному пользователю выполнить произвольный код на целево…
В Питере пройдет фестиваль программирования
Первый всероссийский молодежный фестиваль информатики, программирования и компьютерных технологий пройдет с 30 июня по 3 июл…
Корпоративных лицензий у MS больше не будет
Корпорация Microsoft планирует предпринять ряд мер, которые должны затруднить нелегальное использование корпоративных версий…
Что будет после Windows Vista
Брайан Барнетт, менеджер корпорации Microsoft, в ходе конференции Venture Forum в Сан-Хосе поделился предварительной информа…
Microsoft Ultimate Keyboard
Microsoft назвала это Ultimate Keyboard - окончательной и бесповоротной клавиатурой. Наверно после этого компания покинет бизнес, ибо делать больше нечего... Если же без шуток, то выглядит клавиатура здорово, к тому же оснащена она множеством полезных функций: беспроводная, с подзарядкой, с подсветкой (причем она автоматически включается когда пользователь подходит к компьютеру и автоматически выключается когда уходит), с поддержкой Bluetooth
Удаление произвольных блоков в Nuked-Klan
Программа: Nuked-Klan 1.x
Microsoft перевыпустила патч для RRAS
Microsoft перевыпустила патч для службы Routing and Remote Access (RRAS).
Выполнение произвольного кода в службе RRAS (MF эксплоит)
Еще один эксплоит (MS Windows RRAS RASMAN Registry Stack Overflow Exploit) для уязвимости в RRAS сервере (MS06-025). Для раб…
Отказ в обслуживании в Internet Explorer 7.0
Программа: Internet Explorer 7.0 Beta Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании.
Обход ограничений безопасности в FortiGate FTP Anti-Virus
Программа: Fortinet FortiOS (FortiGate) версии до 2.80 MR12 Fortinet FortiOS (FortiGate) версии до 3.0 MR2 Уязвимость поз…
SQL-инъекция в VBZooM
Программа: VBZooM 1.00, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
Множественные уязвимости в V3 Chat Instant Messenger
Программа: V3 Chat Instant Messenger Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, о…
SQL-инъекция в phpTRADER
Программа: phpTRADER 4.9 SP 5, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произво…
SQL-инъекция в IMGallery
Программа: IMGallery 2.4, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
SQL-инъекция в Open-Realty
Программа: Open-Realty 2.3.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвол…
Повышение привилегий в Hosting Controller
Программа: Hosting Controller версии до 6.1 Hotfix 3.2 Уязвимость позволяет удаленному пользователю повысить свои привилег…
Межсайтовый скриптинг и SQL-инъекция в VUBB
Программа: VUBB 0.2.1, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение и вып…
Как загружается твоя XP №1
Процесс загрузки компьютера казалось бы изучен нами до мелочей: кнопка - BIOS - операционная система - логин... А ты задумывался когда-нибудь о том что же на самом деле происходит в это время внутри твоего компьютера? Можешь по шагам рассказать как работает компьютер? Уверен, что нет
Межсайтовый скриптинг и SQL-инъекция в Clubpage
Программа: Clubpage Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL ком…
В Швеции предлагают страховку от RIAA
Страховая компания а Швеции предлагает пользователям пиринговых сетей страховку на случай преследования RIAA. Стоит все удов…
В Англии арестованы члены хакерской банды
Британская полиция сообщила об аресте трех мужчин, подозреваемых в написании шпионских программ с целью создания сети зомби-…
Спамеры используют умные картинки для обхода фильтров
Спамеры всего мира взяли на вооружение новые технологии обмана фильтров. В качестве носителя рекламного текста и другой инфо…
Электронные системы голосования имеют уязвимости
Наиболее распространенные электронные системы голосования в США имеют уязвимости. В некоторых штатах уже реализуются новые р…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире