SQL-инъекция и PHP-инклюдинг в phpRaid
Программа: phpRaid 3.0.6 и более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю выполнить произво…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
PHP-инклюдинг в phpMySms
Программа: phpMySms 2.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный…
Множественные уязвимости в Cisco Wireless Control System
Программа: Cisco Wireless Control System (WCS) 1.x Обнаруженные уязвимости позволяют удаленному пользователю обойти ограни…
Обход ограничений безопасности в Cisco Wireless Access Point
Программа: Cisco Aironet 350 Series Access Point Cisco Aironet 1400 Series Wireless Bridge Cisco Aironet 1300 Series Access…
SQL-инъекция в BLOG:CMS
Программа: BLOG:CMS 4.0.0k, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
Переполнение буфера в Gracenote CDDBControl ActiveX компоненте
Программа: Gracenote CDDBControl ActiveX Control Sony CONNECT Player Sony SonicStage version 3.3 и 3.4 Sony SonicStage Mast…
Уязвимость форматной строки в продуктах CA
Программа: CA Integrated Threat Management r8 eTrust Antivirus r8 eTrust PestPatrol Anti-Spyware Corporate Edition r8 Уяз…
PHP-инклюдинг в Pearl For Mambo
Программа: Pearl For Mambo 1.6, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольны…
SQL-инъекция в Scout Portal Toolkit
Программа: Scout Portal Toolkit (SPT) 1.4.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю вып…
Межсайтовый скриптинг в SiteBar
Программа: SiteBar 3.3.8, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
PHP-инклюдинг в MF Piadas
Программа: MF Piadas 1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP …
Переполнение буфера в Hashcash
Программа: Hashcash 1.20, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслу…
PHP-инклюдинг в phpBB THoRCMS Add-On
Программа: THoRCMS 1.3.1 (дополнение к phpBB), возможно другие версии. Уязвимость позволяет удаленному пользователю выполн…
Межсайтовый скриптинг и раскрытие данных в Dating Agent PRO
Программа: Dating Agent PRO 4.7.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
Межсайтовый скриптинг в aeDating
Программа: aeDating 4.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Обход парольной аутентификации в Cisco CallManager
Программа: Cisco CallManager 4.x Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности. У…
Отказ в обслуживании в GnuPG
Программа: GnuPG 1.4.3 и 1.9.20, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ …
SQL-инъекция в DataLife Engine
Программа: DataLife Engine 4.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
Переполнение буфера в MiMMS
Программа: MiMMS 0.0.9, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслужи…
Множественные уязвимости в IBM WebSphere Application Server
Программа: IBM WebSphere Application Server 6.0.x Обнаруженные уязвимости позволяют удаленному пользователю получить досту…
PHP-инклюдинг в SmartSiteCMS
Программа: SmartSiteCMS 1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный P…
Взломанные сайты:03.07.2006
Взломан:
PHP-инклюдинг в BandSite CMS
Программа: BandSite CMS 1.1.1, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный…
Множественные уязвимости в Mac OS X
Программа: Mac OS X 10.4.6 Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным, повы…
Mouse Gestures for Internet Explorer 1.3.0.4
Mouse Gestures for Internet Explorer - Расширение для Internet Explorer, позволяющее управлять браузером с помощью движений мыши (mouse gestures).
Целочисленное переполнение буфера в Apple iTunes
Программа: Apple iTunes версии до 6.0.5. Уязвимость позволяет удаленному пользователю выполнить произвольный код на целево…
В Питере пройдет фестиваль программирования
Первый всероссийский молодежный фестиваль информатики, программирования и компьютерных технологий пройдет с 30 июня по 3 июл…
Корпоративных лицензий у MS больше не будет
Корпорация Microsoft планирует предпринять ряд мер, которые должны затруднить нелегальное использование корпоративных версий…
Что будет после Windows Vista
Брайан Барнетт, менеджер корпорации Microsoft, в ходе конференции Venture Forum в Сан-Хосе поделился предварительной информа…
Microsoft Ultimate Keyboard
Microsoft назвала это Ultimate Keyboard - окончательной и бесповоротной клавиатурой. Наверно после этого компания покинет бизнес, ибо делать больше нечего... Если же без шуток, то выглядит клавиатура здорово, к тому же оснащена она множеством полезных функций: беспроводная, с подзарядкой, с подсветкой (причем она автоматически включается когда пользователь подходит к компьютеру и автоматически выключается когда уходит), с поддержкой Bluetooth
Удаление произвольных блоков в Nuked-Klan
Программа: Nuked-Klan 1.x
Microsoft перевыпустила патч для RRAS
Microsoft перевыпустила патч для службы Routing and Remote Access (RRAS).
Выполнение произвольного кода в службе RRAS (MF эксплоит)
Еще один эксплоит (MS Windows RRAS RASMAN Registry Stack Overflow Exploit) для уязвимости в RRAS сервере (MS06-025). Для раб…
Отказ в обслуживании в Internet Explorer 7.0
Программа: Internet Explorer 7.0 Beta Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании.
Обход ограничений безопасности в FortiGate FTP Anti-Virus
Программа: Fortinet FortiOS (FortiGate) версии до 2.80 MR12 Fortinet FortiOS (FortiGate) версии до 3.0 MR2 Уязвимость поз…
SQL-инъекция в VBZooM
Программа: VBZooM 1.00, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
Множественные уязвимости в V3 Chat Instant Messenger
Программа: V3 Chat Instant Messenger Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, о…
SQL-инъекция в phpTRADER
Программа: phpTRADER 4.9 SP 5, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произво…
SQL-инъекция в IMGallery
Программа: IMGallery 2.4, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
SQL-инъекция в Open-Realty
Программа: Open-Realty 2.3.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвол…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире