Межсайтовый скриптинг в PortalApp
Программа: PortalApp 3.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уяз…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Межсайтовый скриптинг в SiteEnable
Программа: SiteEnable 3.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
Межсайтовый скриптинг в RAMSite R|1 CMS
Программа: RAMSite R|1 CMS 1.0 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Повышение привилегий в Metadot Portal Server
Программа: Metadot Portal Server 6.4.4
Отказ в обслуживании в Avaya Modular Messaging
Программа: Avaya Modular Messaging 2.0 Service Pack 4 и более ранние версии Уязвимость позволяет удаленному пользова…
Целочисленное переполнение в Blender
Программа: Blender 2.х - 2.40pre Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой систе…
Повышение привилегий в UltraApps Issue Manager
Программа: UltraApps Issue Manager 2.1 Уязвимость позволяет удаленному пользователю повысить свои привилегии на системе. …
PHP инклюдинг в PhpGedView
Программа: PhpGedView 3.3.7 и более ранние версии Обнаруженные Уязвимости позволяют удаленному пользователю получить досту…
PHP инклюдинг в PhpGedView
Программа: PhpGedView 3.3.7 и более ранние версии Обнаруженные Уязвимости позволяют удаленному пользователю получить досту…
Неавторизованный доступ в HP-UX Software Distributor
Программа: HP-UX B.11.11 Уязвимость позволяет удаленному пользователю получить неавторизованный доступ к системе. Уязвимо…
SQL-инъекция в Miraserver
Программа: Miraserver 1.0 RC4 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
SQL-инъекция и межсайтовый скриптинг в Honeycomb Archive
Программа: Honeycomb Archive Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольн…
Межсайтовый скриптинг в WebCal
Программа: WebCal 1.11 – 3.04 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существуе…
Раскрытие данных в Information Call Center
Программа: Information Call Center Уязвимость позволяет удаленному пользователю получить доступ к потенциально важн…
SQL-инъекция и межсайтовый скриптинг в myEZshop Shopping Cart
Программа: myEZshop Shopping Cart Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных приложения. 1. Уязвимость существует из-за недостаточной обработки входных данных в параметрах "GroupsId" и "ItemsId"в сценарии "admin.php"
SQL-инъекция в pTools
Программа: myEZshop Shopping Cart Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе …
SQL-инъекция и межсайтовый скриптинг в Cerberus Helpdesk
Программа: Cerberus Helpdesk 2.х Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произв…
Межсайтовый скриптинг в CONTENS
Программа: CONTENS 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Межсайтовый скриптинг в FarCry CMS
Программа: FarCry Content Management System 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю п…
Межсайтовый скриптинг в ASPBite
Программа: ASPBite 8.х Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за…
Межсайтовый скриптинг в AbleDesign ReSearch
Программа: AbleDesign ReSearch 2.х Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость суще…
Сетевые преступления: винчестер против бумаги
Данная статья не претендует на звание памятки "кул-хацкеру". Ниже будут описаны ситуации, которые возможны при задержании подозреваемого в совершении компьютерного преступления "кул-хацкера".
Выполнение произвольных команд в phpBB (эксплоит)
Вышел эксплоит RST/GHC к уязвимости в phpBB.
SQL-инъекция и межсайтовый скриптинг в PHP-Fusion
Программа: PHP-Fusion 6.00.300 и 6.00.2x Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нап…
Межсайтовый скриптинг в LiveJournal
Программа: LiveJournal 1.131 Удаленный пользователь может произвести XSS нападение. 1. Уязвимость существует из-за н…
Межсайтовый скриптинг в NQcontent
Программа: NQcontent 3 Удаленный пользователь может произвести XSS нападение. Уязвимость существует из-за недостаточн…
Межсайтовый скриптинг в AbleDesign D-Man
Программа: AbleDesign D-Man 3.х Удаленный пользователь может произвести XSS нападение. Уязвимость существует из…
Межсайтовый скриптинг в Caravel CMS
Программа: Caravel CMS 3.0 Beta 1 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвим…
Межсайтовый скриптинг в contenite
Программа: contenite 0.11 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость сущ…
Отказ в обслуживании в ELOG
Программа: ELOG 2.6.0 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимост…
Межсайтовый скриптинг в Amaxus CMS
Программа: Amaxus CMS 3 Удаленный пользователь может произвести XSS нападение. Уязвимость существует из-за недо…
SQL-инъекция в Marwel
Программа: Опасность: Средняя Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе …
Межсайтовый скриптинг в lemoon
Программа: lemoon 2.0 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость с…
Межсайтовый скриптинг в Libertas ECMS
Программа: Libertas ECMS 3.0 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость суще…
SQL-инъекция в iHTML Merchant Mall
Программа: iHTML Merchant Mall Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе…
Межсайтовый скриптинг в damoon
Программа: damoon Удаленный пользователь может произвести XSS нападение. Уязвимость существует из-за недостаточной об…
Межсайтовый скриптинг в Lutece
Программа: Lutece 1.2.3 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость сущес…
SQL-инъекция в Media2 CMS Shop
Программа: Media2 CMS Shop 18.х Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в баз…
Межсайтовый скриптинг в Liferay Portal Enterprise
Удаленный пользователь может произвести XSS нападение. Уязвимость существует из-за недостаточной обработки входных данных в …
Раскрытие установочной директории в Red Queen
Уязвимость позволяет удаленному пользователю получить доступ к потенциально важным данным. Уязвимость существует из-за недос…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире