SQL-инъекция в MyBB
Программа: MyBulletinBoard (MyBB) <= 1.04
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Межсайтовый скриптинг в vBulletin
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Отказ в обслуживании в ядре Linux
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
SQL-инъекция в VUBB
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Множественные уязвимости в Oracle E-Business Suite
Обнаруженные уязвимости позволяют удаленному пользователю произвести SQL-инъекцию, получить доступ к важным данным и обойти …
Множественные уязвимости в Mac OS X
Опасность: Критическая Наличие эксплоита: Да Описание: Обнаруженные уязвимости позволяют злоумышленнику обойти ограничения б…
Множественные уязвимости в Joomla
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным на системе и вызвать отказ в обслу…
Обход каталога в HP System Management Homepage
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе. Уязвимость существует из-за ошибки …
Межсайтовый скриптинг в CGI Calendar
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Межсайтовый скриптинг в Parodia
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Обход ограничений безопасности в JFacets
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Удаленный пользователь может изменить профиль …
Обход ограничений безопасности в Internet Explorer
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость существует из-за того, что сетевая …
Межсайтовый скриптинг в Thomson SpeedTouch 500 Series
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Множественные уязвимости в freeForum
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольный PHP сценарий на …
dirhtml 4.73 UPD
index.html-генератор - программа для создания листинга файлов, находящихся в определенной директории (папке). Настройки позволяют указать, нужно ли индексировать подпапки, выбрать тип индексируемых файлов, установить, следует ли указывать расширения файлов, их размер, дату и время создания, создавать один индексный файл или делать индекс для каждой подпапки и т.п.
SQL-инъекция в d3jeeb Pro
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Взломанные сайты:03.03.2006
Взломан:
Манифест ламеров
Да, мы плодимся и размножаемся, мы живем и наслаждаемся жизнью.. Я выхожу на улицу, и гордо подняв голову, щурясь глядя на солнце, со всей мощью своегомолодого голоса оповещаю окрестности о совей сущности: "Я ЛАМЕР!". Вы, уважаемый, недооцениваете силу и мощь той организации, против который вы поперли.
Лучшие вирусы Февраля
Несмотря на то, что февраль 2006 года внешне выглядел гораздо спокойнее, чем январь, когда в средствах массовой информации ш…
VeriSign получила монополию на .com
Противники соглашения возмущены тем, что VeriSign сможет повышать плату за регистрацию доменов вплоть до 2012 года. При редк…
Выполнение произвольного PHP кода в phpRPC (обновлено)
Программа: phpRPC 0.7 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольный PHP код на…
Началась кампания по профилактике интернет-мошенничества
Во вторник начналась кампания по профилактике мошенничества, которая будет проходить более чем в 30 странах в течение месяца…
Вирусы — проблема №1
Вирусы — самая большая проблема информационной безопасности для британских компаний, утверждается в докладе Департамента тор…
Выпущен компьютер в виде Тукса
Компания Acme Systems представила крайне оригинальный как по внешнему виду, так и по начинке компьютер. Внутри пластмассовог…
Отказ в обслуживании в GNOME Evolution
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
Раскрытие данных в NetworkActiv Web Server
Программа: NetworkActiv Web Server 3.5.15, возможно более ранние версии Уязвимость позволяет удаленному пользователю получ…
Раскрытие данных в Lighttpd
Программа: Lighttpd 1.4.10 на Windows платформе Уязвимость позволяет удаленному пользователю получить доступ к важным данн…
Межсайтовый скриптинг в PunBB
Программа: PunBB 1.2.10, возможно более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападени…
Обход каталога в DirectContact
Программа: DirectContact 0.3b на Windows системах Уязвимость позволяет удаленному пользователю получить доступ к важным да…
Отказ в обслуживании в CrossFire
Программа: CrossFire 1.8.0 и более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживани…
Множественные уязвимости в EKINboard
Программа: EKINboard 1.0.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Обход ограничение безопасности в Issue Dealer
Программа: Issue Dealer версии до 0.9.96 Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уя…
Межсайтовый скриптинг в MyPHPNuke
Программа: MyPHPNuke 1.8.8_7, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
SQL-инъекция в PwsPHP
Программа: PwsPHP 1.2.3, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произво…
SQL-инъекция в Pentacle In-Out Board
Программа: Pentacle In-Out Board 6.03.0.0080, возможно более ранние версии Уязвимость позволяет удаленному пользователю вы…
Отказ в обслуживании в OpenSSH в FreeBSD
Программа: FreeBSD 5.3 и 5.4 Уязвимость существует из-за конфликта дизайнов OpenSSH и OpenPAM. Если непривилегир…
Взломанные сайты:02.03.2006
Взломан:
Выполнение произвольного кода в Gmail
В Gmail обнаружена возмо …
Антипиратские аферы: террор на warez-сцене
Схема аферы, которая только за последний год проворачивалась как минимум трижды, примерно такова:
Канадские провайдеры запрещают p2p
Канадский провайдер Rogers начал блокировать передачу P2P данных в своей сети, в основном это касается, конечно, любимого в…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире