Межсайтовый скриптинг в iPostMX 2005
Программа: iPostMX 2005 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за…
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Межсайтовый скриптинг в SixCMS
Программа: SixCMS 6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Межсайтовый скриптинг в Horde
Программа: Horde 3.0.10 и 3.1.1, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
SQL-инъекция в phpBannerExchange
Программа: phpBannerExchange 2.0 RC5, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить …
Повышение привилегий в aRts
Программа: aRts 1.0.x, 1.2.x Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость …
Межсайтовый скриптинг в 35mm Slide Gallery
Программа: 35mm Slide Gallery 6.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
PHP-инклюдинг в Flipper Poll
Программа: Flipper Poll 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой си…
Отказ в обслуживании в Mercur Messaging
Программа: Mercur Messaging 2005 Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании пр…
Раскрытие данных в KDE KDM
Программа: KDE 3.2.0 - 3.5.3 Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе. KDM …
PHP-инклюдинг в продуктах PictureDis
Программа: PictureDis Professional 1.33 Build 234 PictureDis Photoalbum 4.82 Уязвимость позволяет удаленному пользователю…
Часы-телефон CEC Corp
Достаточно страшно выглядящие, но вполне работоспособные часы-телефон - CEC GSM F88. Китайская контора сделала их специально для местных чемпионов по настольному теннису, вероятно для того, что бы те звонили своим спонсорам прямо во время игры
Видео-пряжка Egokast
Старые железные пряжки для ремней уже не модны - в 21 веке и пряжка должна быть вершиной технологической цепочки. Компания Egokast выпустила, пожалуй, самую оригинальный замок для ремня - он состоит из 3 дюймового монитора в стальном корпусе
Целочисленное переполнение буфера в wvWare wv2
Программа: wvWare wv2 0.2.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвол…
Firefox и iTunes — самые небезопасные программы
Согласно исследованию компании Bit9, специализирующейся на вопросах компьютерной безопасности, браузер Mozilla Firefox 1.0.7…
В Латвии задержаны кардеры
По подозрению в использовании поддельных расчетных карт американских банков в банкоматах Латвии полицейские задержали шестер…
Антифашисты взломали правых радикалов
На этой неделе представители российских антифашистских организаций заявили о том, что им удалось взломать несколько праворад…
Австралия будет раздавать фильтры бесплатно
Правительство Австралии выделит 117 миллионов долларов США на обеспечение семей программными фильтрами для защиты детей от п…
В Москве прошел Microsoft Security Day
Корпорация Microsoft в рамках выставки Interop Moscow 2006 провела первое в России крупномасштабное мероприятие, посвящённое…
Bravo XR-Blu Disc Publisher
Первый в мире копир для Blu-ray дисков от компании Primera - Bravo XR-Blu Disc Publisher. За один подход может прожечь до 50 дисков и тут же довольно профессионально отпечатать на всех полноцветные картинки, благо имеется встроенный принтер
Переполнение буфера в Opera
Программа: Opera 8.54, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный к…
Отказ в обслуживании в Yahoo! Messenger
Программа: Yahoo! Messenger 7.5.0.814, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ …
Межсайтовый скриптинг в Invision Power Board
Программа: Invision Power Board 2.1.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвес…
Множественные уязвимости в MAILsweeper for SMTP/Exchange
Программа: MAILsweeper for SMTP 4.3.19 MIMEsweeper for Exchange 4.3.19 Обнаруженные уязвимости позволяют удаленному польз…
Межсайтовый скриптинг в phazizGuestbook
Программа: phazizGuestbook 2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS …
Обход ограничений безопасности в TWiki
Программа: TWikiRelease04x00x02 -- TWiki-4.0.2.zip TWikiRelease04x00x01 -- TWiki-4.0.1.zip TWikiRelease04x00x00 -- TWiki-…
Межсайтовый скриптинг в Realty Room Rent
Программа: Realty Room Rent Realty Home Rent Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязви…
Межсайтовый скриптинг в Five Star Review Script
Программа: Five Star Review Script Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущес…
Межсайтовый скриптинг в Event Registration
Программа: Event Registration (corporate) Event Registration (2checkout) Event Registration (paypal) Event Registration (RS…
Межсайтовый скриптинг и SQL-инъекция в Fast Menu Restaurant Ordering
Программа: Fast Menu Restaurant Ordering 1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю произве…
SQL-инъекция в blur6ex
Программа: blur6ex 0.3.462, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
Межсайтовый скриптинг в Car Classifieds
Программа: Car Classifieds Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из…
Множественные уязвимости в PhpMyFactures
Программа: PhpMyFactures 1.2 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение …
PHP-инклюдинг в Minerva
Программа: Minerva 2.0.8a Build 237, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произв…
Межсайтовый скриптинг в tinyMuw
Программа: tinyMuw 0.1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
На сайте Citybank.com обнаружена уязвимость
На сайте банка Citybank.com обнаружена возможность подмены страниц таким образом, что посторонние документы будут открыватьс…
Top 100 сетевых утилит 2006
Сайт Insecure.Org обновил список 100 самых полезных утилит для хакера. Знаменитый Fyodor, создатель Nmap, опросил пользователей своей программы и составил рейтинг - в общей сложности ему ответило 3.243 человека. Можно было голосовать как за бесплатные, так и за платные программы, сам Nmap в рейтинг не вошел - Fyodor решил его из порядочности не учитывать.
Выполнение произвольного кода в службе RRAS
Программа: Microsoft Windows 2000 Microsoft Windows XP Microsoft Windows 2003
Выполнение произвольного кода в Microsoft Excel (POC эксплоит)
Программа: Microsoft Excel 2000 на Win XP SP1 и Win2000 SP4
В Японии взломан сервер Net Cash
NTT Card Solution, отделение японского телекоммуникационного гиганта NTT, сообщило, что сервер сети Net Cash был взломан хак…
Из биллингового центра утекли кредитки Visa
Компания Visa USA официально призналась в том, что конфиденциальность личных данных владельцев банковских карт стоит под угр…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире