Межсайтовый скриптинг в OkArticles
Программа: OkArticles 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Межсайтовый скриптинг в ZMS
Программа: ZMS 2.9.2 (a29), возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Межсайтовый скриптинг в QuickLinks
Программа: QuickLinks 1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
Межсайтовый скриптинг в OkMall
Программа: OkMall 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Межсайтовый скриптинг в CFXe CMS
Программа: CFXe CMS 2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Обход ограничений безопасности в FAST360
Программа: FAST360 3.0 - 3.0/29 Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость с…
PHP-инклюдинг в aePartner
Программа: aePartner 0.8.3, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный ко…
Отказ в обслуживании в FAST360
Программа: FAST360 3.0 - 3.0/29, 4.0 - 4.0/1 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уя…
Межсайтовый скриптинг в LogiSphere
Программа: LogiSphere 1.6.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
Обход ограничений безопасности в SubText
Программа: SubText версии до 1.5.1 Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.…
Межсайтовый скриптинг в Cabacos Web CMS
Программа: Cabacos Web CMS 3.8.498, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести …
Межсайтовый скриптинг в Ringlink
Программа: Ringlink 3.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Межсайтовый скриптинг в PHP ManualMaker
Программа: PHP ManualMaker 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS …
SQL-инъекция в LocazoList Classifieds
Программа: LocazoList Classifieds 1.05e, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполни…
IPB: взлом хостера
Одним жарким весенним днём я, как всегда, сидел в душной комнате и уставившись в монитор думал чем бы заняться. Я давно страдал Интернет-болезнью, когда автоматически входишь в Инет и не знаешь, что с ним делать. Также автоматически я зашёл в багтрэк, и с мыслью “Может RST нас чем-нибудь порадует” зашёл на их сайт
PHP-инклюдинг в BlueShoes Framework
Программа: BlueShoes Framework 4.6 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произволь…
Межсайтовый скриптинг в PHP Pro Publish
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
PHP-инклюдинг в WebspotBlogging
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за недо…
PHP-инклюдинг в CS-Cart
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за недо…
SQL-инъекция в Particle Wiki
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Межсайтовый скриптинг в LabWiki
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
PHP-инклюдинг в Claroline
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за недо…
Повышение привилегий в Sun StorADE
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за наличия небезо…
Межсайтовый скриптинг в dotProject
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
SQL-инъекция в Particle Gallery
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Повышение привилегий в ActivePerl
Локальный пользователь может повысить свои привилегии на системе. Уязвимость существует из-за комбинации небезопасного испол…
АБН будет собирать данные о пользователях в Сети
Агентство по национальной безопасности при Пентагоне планирует собирать данные, которые люди пишут о себе в общедоступных се…
Взломано Ядерное агентство США
В США официально обнародована информация об утечке секретных данных, произошедшей в сентябре. Хакер украл компьютерный файл…
Каникулы с Microsoft 2006: бесплатное обучение и IT-сертификат
По итогам конкурса будет сформировано 2 группы по 10 человек для прохождения курса «Управление и поддержка…
В США судят школьника за угрозы на MySpace.com
В Чикаго отдали под суд четырнадцатилетнего подростка за угрозы в адрес школьного учителя в социальной сети MySpace.com. Соо…
Сервера с Linux простаивают дольше
Аналитики компании Yankee Group утверждают, что надёжность распространённых серверных операционных систем за последние годы …
Винчестер Pininfarina
Внешний винт от SimpleTech, дизайн знаменитой Pininfarina. От 40 до 100 Гб, 5400 оборотов в минуту, 8 Мб буфер. От 109 до 180 долларов.
Computex: Foxconn (15:00)
Стенд Foxconn (продолжение)
Открывай технологично
В состоянии алкогольной интоксикации теряешь нить происходящего? Данный гаджет всегда поможет тебе на утро вспомнить сколько же ты выпил. Открывашка регистрирует все великие открытия и конечно же запоминает их для потомков
Отказ в обслуживании в libgd
Программа: libgd 2.0.33
SourceForge Enterprise Edition можно бесплатно скачать
Популярный портал SourceForge.net, являющийся интернет-домом множества проектов программного обеспечения с открытым кодом, п…
Арестован хакер, заработавший миллион на телефонии
ФБР арестовала в Майами хакера, взламывавшего сети интернет-телефонии и сумевшего перепродать 10 миллионов минут телефонных …
Спамер выплатил миллион долларов штрафа и раскаялся
24-летний Райан Питиляк, житель города Остин, штат Техас, по решению суда оштрафован на сумму не менее 1 миллиона долларов и…
Microsoft выпустит антивирус 1 июля
Компания Microsoft 1 июля выпустит на рынок программный пакет Antigen для защиты электронной почты от вирусов, спама и други…
MPAA пытается закрыть сайт IsoHunt
На жителя города Ричмонд (Канада) Гэри Фанга подала в суд Американская ассоциация кинематографистов (MPAA). Фанг обвиняется …
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире