Межсайтовый скриптинг и SQL-инъекция в Hitachi Business Logic
Программа: Hitachi Business Logic 01-00 - 02-06 для Windows, 01-01 - 02-00 для AIX Уязвимость позволяет удаленному пользо…
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Небезопасное создание временных файлов в DHIS Tools
Программа: DHIS Tools 5.0 Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Сценарии &quo…
Межсайтовый скриптинг в FatWire UpdateEngine
Программа: FatWire UpdateEngine 6.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS напа…
Межсайтовый скриптинг и SQL-инъекция в DEV web management system
Программа: DEV web management system 1.5 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS…
FtpInfo 1.9.0 beta 1
Программа для проверки изменений на FTP серверах - производит их мониторинг и при наличии изменений на сервере (появление, удаление или обновление файлов) извещает об этом в виде отчета, в том числе по e-mail.
Клавиатурный шпион 2005 №1
Введение С помощью небольших программ – клавиатурных шпионов (keyboard loggers) - Вы можете узнать, что делали на Вашем компьютере, пока Вас не было в офисе или дома. Если же Вы сумеете подложить их на чужой компьютер, то получите возможность узнавать практически обо всех действиях хозяина компьютера
Взломанные сайты:28.12.2005
Взломан:
В Санкт-Петербурге судят интернет-хулигана
В Смольнинском федеральном суде Санкт-Петербурга сегодня состоялось первое слушание по делу Александра Втулкина, интернет-ху…
Борец со спамом попался на спаме
Генеральный прокурор штата Флорида, сделавший себе имя на борьбе с несанкционированными почтовыми рассылками, неожиданно сам…
Visa сообщает о возможной утечке банковских картах
Американское подразделение финансовой компании Visa в минувшую пятницу объявило о "возможной утечке данных, касающихся…
Множественные уязвимости в Mantis
Программа: Mantis 0.х, 1.х Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, выполнить …
Межсайтовый скриптинг в SimpBook
Программа: SimpBook 1.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-з…
Небезопасная обработка файлов в Sun Solaris PC NetLink
Программа: PC NetLink 2.0 для Sun Solaris 7, 8 и 9 Уязвимость позволяет локальному пользователю повысить свои привилегии н…
Переполнение буфера в Golden FTP Server
Программа: Golden FTP Server 1.92 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой сист…
Небезопасное создание временных файлов в Bugzilla
Программа: Bugzilla 2.16.10 и более ранние версии Уязвимость позволяет локальному пользователю повысить свои привилегии на…
Межсайтовый скриптинг в eggblog
Программа: eggblog 2.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за…
SQL-инъекция в WebDB
Программа: WebDB 1.1 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды…
Повышение привилегий в rssh
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Удачная эксплуатация уязвимости возможна …
Повышение привилегий и обход ограничений безопасности в scponly
Программа: scponly 4.1 и более ранние версии Обнаруженные уязвимости позволяют локальному пользователю обойти ограни…
SQL-инъекция в Statistics Counter Service
Программа: Statistics Counter Service версии до 2.4.1 Уязвимость позволяет удаленному пользователю выполнить произвольные …
Межсайтовый скриптинг в AlstraSoft EPay Enterprise
Программа: AlstraSoft EPay Enterprise 3.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
Межсайтовый скриптинг в SiteSage
Программа: SiteSage 5.0.18 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. У…
Межсайтовый скриптинг в ShopEngine
Программа: ShopEngine Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует …
Межсайтовый скриптинг и SQL-инъекция в e-publish
Программа: e-publish 2.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные S…
Отказ в обслуживании в Mac OS X KHTMLParser
Программа: Apple Macintosh OS X 10.4.3 и более ранние версии Уязвимость позволяет удаленному пользователю вызвать отказ в …
Межсайтовый скриптинг в WANDSOFT e-SEARCH
Программа: Redakto WCMS 3.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Межсайтовый скриптинг в Redakto WCMS
Программа: Redakto WCMS 3.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
SQL-инъекция в phpBB Chatspot
Программа: phpBB Chatspot версии до 2.0.0a7. Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
Межсайтовый скриптинг в OpenEdit
Программа: OpenEdit 4.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязв…
Межсайтовый скриптинг в SyntaxCMS
Программа: SyntaxCMS 1.2.1 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует и…
Межсайтовый скриптинг в Tangora Portal CMS
Программа: Tangora Portal CMS 4.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущес…
Обход ограничений безопасности в MediaWiki
Программа: MediaWiki 1.5.3, возможно более ранние версии
Межсайтовый скриптинг в SPIP
Программа: SPIP 1.8.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Хакеры похитили данные о полиции
Главные полицейские силы Канады очутились среди многих других пользователей, чьи данные вероятно были похищены входе атаки, …
Домашний арест за шпионаж
Мировой суд Иерусалима отправил сегодня под домашний арест сроком на пять дней Яакова Твика (30), подозреваемого в том, что …
Метаданные Windows Vista небезопасны
В анонсированной новой версии операционной системы Microsoft Windows Vista неадекватная система управления метаданными (данн…
Четверть пользователей получали письма от фишеров
Каждый четвертый пользователь в течение месяца получал послание фишеров, с помощью которого у него пытались выманить конфиде…
Сними рекламу для Firefox
В минувший четверг сообщество разработчиков Mozilla Foundation объявило о начале второго этапа маркетинговой кампании по поп…
Отказ в обслуживании при обработке EIGRP пакетов в Cisco
Программа: Cisco EIGRP 1.2 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании устройства. 1. Уязв…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире