Межсайтовый скриптинг в uniForum
Программа: uniForum 4, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Межсайтовый скриптинг в BlankOL
Программа: BlankOL 1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
Обход ограничений безопасности и отказ в обслуживании в TWiki
Программа: TWikiRelease04x00x01 TWikiRelease04x00x00 TWikiRelease04Sep2004 TWikiRelease03Sep2004 TWikiRelease02Sep2004 TWik…
Межсайтовый скриптинг в Meeting Reserve
Программа: Meeting Reserve 1.0 beta, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести…
Межсайтовый скриптинг в Calender Express
Программа: Calender Express 2.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Инклюдинг локальных файлов в WEBalbum
Программа: WEBalbum 2.02, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важ…
Межсайтовый скриптинг в G-Book
Программа: G-Book 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Межсайтовый скриптинг в ssCMS
Программа: ssCMS 2.1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападени…
Раскрытие данных в Vihor Design
Программа: Vihor Design 1.0.6, возможно другие версии. Уязвимость позволяет удаленному пользователю получить доступ к важн…
Повышение привилегий в Gentoo nethack / falconseye / slashem
Программа: games-roguelike/nethack version 3.4.3-r1 и более ранние версии. games-roguelike/falconseye version 1.9.4a и боле…
Обход каталога в AnyPortal(php)
Программа: AnyPortal(php) 0.1, возможно другие версии. Уязвимость позволяет удаленному пользователю получить доступ к важн…
Переполнение буфера в KisMAC
Программа: KisMAC R54 и версии до R73p Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой…
Раскрытие данных в ядре Linux
Программа: Linux Kernel 2.4.x, 2.6.x Уязвимость позволяет локальному пользователю получить доступ к важным данным на сист…
Межсайтовый скриптинг в IBM Tivoli Business Systems Manager
Программа: IBM Tivoli Business Systems Manager 3.1 Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Обход ограничений безопасности в util-vserver
Программа: util-vserver версии до 0.30.208 Уязвимость позволяет локальному пользователю получить доступ к важным данным на…
Обход ограничений безопасности в сетевой установке Debian Linux
Программа: Debian GNU/Linux 3.1r1 и более ранние версии. Уязвимость позволяет локальному пользователю обойти ограничения б…
MS IE (createTextRang) Remote Exploit
Работает в Metasploit Framework.
В Германии будут сажать в тюрьму за скачивание музыки
С 1 января 2007 года жители Германии не смогут безнаказанно загружать фильмы и музыку из интернета. Согласно новому закону, …
Дания поддерживает французский законопроект о раскрытии DRM
Дания может поддержать инициативу Франции по ограничению монопольного положения Apple на рынке онлайновой музыки. Ряд местны…
Раскрытие данных в Samba
Программа: Samba 3.0.21, 3.0.21c Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе.…
Раскрытие памяти ядра в NetBSD
Программа: NetBSD 1.6 NetBSD 2.0 NetBSD 2.1 NetBSD 3.0 Уязвимость позволяет локальному пользователю получить доступ к важ…
Раскрытие данных в mail в NetBSD
Программа: NetBSD 1.6 NetBSD 2.0 NetBSD 2.1 NetBSD 3.0 Уязвимость позволяет локальному пользователю получить доступ к важ…
Раскрытие данных в Sun Cluster
Программа: Sun Cluster 3.1 4/04 для Solaris 8 b 9 Уязвимость позволяет локальному пользователю получить доступ к важным да…
SQL-инъекция в phpNewsManager
Программа: phpNewsManager 1.48, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
Целочисленное переполнение в MPlayer
Программа: MPlayer 1.0pre7try2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольны…
SQL-инъекция в AdMan
Программа: AdMan 1.0.20051221, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произво…
Межсайтовый скриптинг в webcheck
Программа: webcheck 1.9.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
Загрузка произвольных файлов в XHP CMS
Программа: XHP CMS 0.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю скомпрометировать систе…
Межсайтовый скриптинг в PHP Live!
Программа: PHP Live! 3.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Раскрытие данных в Orion Application Server
Программа: Orion Application Server 2.0.6 и более ранние версии на Windows платформах. Уязвимость позволяет удаленному по…
Раскрытие данных в Baby FTP Server
Программа: Baby FTP Server 1.24, возможно более ранние версии. Уязвимость позволяет удаленному авторизованному пользовател…
Повышение привилегий в PC-cillin
Программа: Trend Micro PC-cillin Internet Security 2006 / 14.x Уязвимость позволяет локальному пользователю повысить свои …
AddToStartUp 1.0
Утилита для добавления той или иной программы в автозагрузку системы.
Клавиатуры, которые мы выбираем
Мы редко обозревает компьютерные компоненты, однако мимо такого удивительного разнообразия пройти просто невозможно. Ведь что ты первым делом ценишь в компьютере? Не процессор и память, а клавиатуру, с ней ты общаешься и она главное средство общения
Взломанные сайты:31.03.2006
Взломан:
Windows Vista не понравилась Еврокомиссии
Глава антимонопольного комитета Еврокомиссии Нили Кройс направила генеральному директору Microsoft Стиву Балмер заявление, в…
Раскрыта сеть, продающая троянов
PandaLabs обнаружила бот-сеть троянов Briz, которые крали финансовые данные у транснациональных компаний.
В продажу поступил троянец для сотовых
Новая программа, которая прячется в сотовых телефонах и перехватывает данные регистрации звонков и текстовые сообщения, прод…
WebMoney: история успеха
Сейчас электронные деньги довольно прочно вошли в наш быт и никак не вызывают у нас реакцию удивления: мол не вставая со стула можно приобрести диск, который будет доставлен курьером прямо домой. Вливание электронных денег не стоит на месте, и фактически только набирает обороты
В США оштрафовали человека за проникновение в чужую Wi-Fi сеть
Тридцатидвухлетний житель штата Иллинойс Дэвид Кочак предстал перед судом за незаконное проникнивение в чужой компьютер поср…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире