Межсайтовый скриптинг в Sun ONE/Java System Web Server
Программа: Sun ONE Web Server 6.
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Повышение привилегий в SAP
Программа: SAP R/3 Sapdba версии до 700 на платформах HP-UX, Solaris, AIX, TRUE64 и Linux Уязвимость позволяет локальному…
Переполнение буфера в CAM UnZip
Программа: CAM UnZip 4.3 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код на…
Обход ограничений безопасности в FCKeditor
Программа: FCKeditor 2.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю скомпрометировать уяз…
Межсайтовый скриптинг в Serendipity
Программа: Serendipity версии до 1.0-beta3 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимо…
Межсайтовый скриптинг в Mobotix IP Network Cameras M1/M10
Программа: Mobotix IP Network Cameras M1 Series версия 1.9.4.7 Mobotix IP Network Cameras M10 Series версия 2.0.5.2 Уязви…
Раскрытие данных в Sun N1 System Manager
Программа: Sun N1 System Manager 1.1 на платформах Solaris Уязвимость позволяет локальному пользователю получить доступ к …
Загрузка произвольных файлов в Snitz Forums Avatar Mod
Программа: Avatar Mod (модуль для Snitz Forums) 1.3, возможно другие версии. Уязвимость позволяет удаленному авторизованно…
Межсайтовый скриптинг в BoastMachine
Программа: BoastMachine 3.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
Переполнение буфера в libextractor
Программа: libextractor 0.5.13 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю выполнить …
Переполнение буфера в FreeFTPd
Программа: FreeFTPd 1.0.10, возможно другие версии. Уязвимость позволяет удаленному вызвать отказ в обслуживании или польз…
PHP-инклюдинг в ScozNews
Программа: ScozNews 1.2.1, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код…
Межсайтовый скриптинг в phpRemoteView
Программа: phpRemoteView 2003_10_23, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести…
Межсайтовый скриптинг и SQL-инъекция в Sphider
Программа: Sphider 1.3b, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение и …
Раскрытие данных в Caucho Resin
Программа: Caucho Resin 3.0.17 и 3.0.18 Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важны…
SQL-инъекция в PHP-Fusion
Программа: PHP-Fusion 6.00.307, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
Переполнение буфера в LiveData ICCP Server
Программа: LiveData ICCP Server версии до 5.00.035 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживан…
PHP-инклюдинг в Quezza
Программа: Quezza 1.1.0 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код на …
Выполнение произвольных команд в DeluxeBB
Программа: DeluxeBB 1.06, возможно другие версии. Уязвимость позволяет удаленному пользователю скомпрометировать уязвимую …
Межсайтовый скриптинг в Website Baker
Программа: Website Baker 2.6.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS …
PHP-инклюдинг в ezUserManager
Программа: ezUserManager 1.6, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный …
DoS в в Sun Java JRE
Программа: Sun Java JDK 5.0 Update 6 Sun Java SDK 1.4.2_11 на Windows системах Уязвимость позволяет удаленному пользоват…
Японский Windows
Японцы решили заменить безличные и бесполезные майкрософтовские сообщения об ошибках системы на поэтические, в стиле хайку.
Tunebite Platinum 3.0.0.8
Программа для снятия защиты с WMA, WMV и других защищенных DRM медиафайлов.
Первый винчестер
Первый в мире жесткий диск, представленный в 1956 году. Сделан компанией IBM, объем - целых 5 Мегабайт. Информация хранится на пятидесяти дисках, вращаются они со скоростью 1200 оборотов в минуту.
Крупнейший взлом в истории: дефейс 21549 сайтов
Вчера был зарегистрирован крупнейший взлом в истории Интернета - турецкий взломщик под ником Iskorpitx проник на 21549 сайт…
SQL-инъекция и просмотр файлов в Cosmoshop
Программа: Cosmoshop 8.x
Аудитория интернета превысила миллиард человек
Аудитория всемирной компьютерной сети превысила один миллиард человек, сообщает AFP. По данным исследования, проведенного e…
Symantec подала на Windows Vista в суд
Компания Symantec, работающая на рынке технологий информационной безопасности, подала иск против корпорации Microsoft. Юрис…
Asm в руках дикаря
С давних времён человек стремился построить западло ближнему своему. Сначала способы западлостроения были примитивны, но с развитием науки и техники они становились всё изощрённее. Вот появились радиоприёмники, автомобили..
Телефоны воруют каждые 12 секунд
В Великобритании каждый год воруется 2 млн. мобильных телефонов. Это стоит британцам $734 млн. Такие данные приводит Halifa…
Множественные уязвимости в BEA WebLogic Server/Express
Программа: BEA WebLogic Express 6.x, 7.x, 8.x, 9.x BEA WebLogic Server 6.x, 7.x, 8.x, 9.x Обнаруженные уязвимости позволя…
SQL-инъекция в Azboard
Программа: Azboard, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL к…
Целочисленное переполнение буфера в Nagios
Программа: Nagios версии до 1.4.1 и 2.3.1 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или в…
Межсайтовый скриптинг в Confixx Pro
Программа: Confixx Pro 3.1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Небезопасная загрузка файлов в DUbanner
Программа: DUbanner 3.1, возможно другие версии. Уязвимость позволяет удаленному пользователю скомпрометировать уязвимую с…
Обход ограничений безопасности в phpBB
Программа: phpBB 2.0.20 Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость существу…
SQL-инъекция в DeluxeBB
Программа: DeluxeBB 1.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных при…
Обход каталога в RadLance Gold
Программа: RadLance Gold 7.0 Уязвимость позволяет удаленному пользователю просмотреть произвольные файлы на системе. Уязв…
Переполнение буфера в FortressSSH
Программа: Pragma FortressSSH 4.0.7.20, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить про…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире