SQL-инъекция в myBloggie
Программа: myBloggie 2.1.3beta и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Межсайтовый скриптинг в EveryAuction
Программа: EveryAuction 1.53 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует…
Переполнение буфера в UnixWare uidadmin
Программа: UnixWare 7.1.3 и 7.1.4 Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязви…
LAND атака в Motorola SB5100E Cable Modem
Программа: Motorola SB5100E Cable Modem Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании устройс…
Межсайтовый скриптинг в mod_imap в Web сервере Apache
Программа: Apache 1.3.0 - 1.3.34, 2.0.35 -2.0.55 Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Выполнение произвольных файлов в Opera
Программа: Opera 8.01 Уязвимость позволяет удаленному пользователю выполнить произвольный файл на целевой системе. Уязвим…
Отказ в обслуживании в Macromedia Flash Media Server
Программа: Macromedia Flash Media Server 2.0 r1145 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживан…
Межсайтовый скриптинг в Mnemo Script
Программа: Mnemo Script 2.0.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
Отказ в обслуживании в Opera
Программа: Opera версии до 8.51 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уяз…
Межсайтовый скриптинг в Horde Script
Программа: Horde Script 3.0.7 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
Межсайтовый скриптинг в Kronolith Script
Программа: Kronolith Script 2.0.5 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Отказ в обслуживании в MDaemon WorldClient
Программа: MDaemon 8.1.3 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость…
Обход ограничений безопасности в Blackboard Learning and Community Portal Systems
Программа: Blackboard Learning and Community Portal Systems 6.2.3.23 и 6.3.1.424 Уязвимость позволяет удаленному пользова…
SQL-инъекция и межсайтовый скриптинг в Scout Portal Toolkit
Программа: Scout Portal Toolkit 1.x Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и …
Межсайтовый скриптинг в UseBB
Программа: UseBB версии до 0.7 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существу…
Межсайтовый скриптинг в Magic Book Professional
Программа: Magic Book Professional 2.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS н…
SQL-инъекция в Netref
Программа: Netref 3 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложе…
Межсайтовый скриптинг в Nortel SSL VPN Web Interface
Программа: Nortel Alteon SSL VPN 4.2.1.6 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимост…
Межсайтовый скриптинг в LocazoList Classifieds
Программа: LocazoList Classifieds 1.03c Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость…
Межсайтовый скриптинг в milliscripts Redirection
Программа: milliscripts Redirection 1.4 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость…
Обход каталога и отказ в обслуживании в LogiSphere
Программа: LogiSphere 0.9.9j Уязвимость позволяет удаленному пользователю просмотреть произвольные файлы на системе и выз…
Межсайтовый скриптинг в Nag Script
Программа: Nag Script 2.0.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Обход каталога в My Album Online
Программа: My Album Online 1.0 Уязвимость позволяет удаленному пользователю просмотреть произвольные файлы на системе. Уя…
Межсайтовый скриптинг в Turba Script
Программа: Turba Script 2.0.4 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
Множественные уязвимости в Internet Explorer
Программа: Microsoft Internet Explorer 5.01, 5.5, 6.0 Обнаруженные уязвимости позволяют удаленному пользователю обой…
Повышение привилегий в Microsoft Windows
Программа: Microsoft Windows NT 4.0 Microsoft Windows 2000 Уязвимость позволяет локальному пользователю повысить свои при…
NVC [No_Valid_Code] 1.2
NVC [No_Valid_Code] - программа служащая для зашифрования любого из ваших файлов при помощи пароля.
Visual Studio 2005: благая весть о Свершившемся
Транснациональная корпорация Microsoft обновила два своих ключевых продукта (помимо собственно операционных систем линейки Windows): СУБД SQL Server 2005 и средство разработки Visual Studio 2005. Оба они связаны между собой, поскольку Visual Studio оптимизирована для разработки Web-сервисов, которые становятся неотъемлемой частью SQL Server
Взломанные сайты:14.12.2005
Взломан:
Ничего святого: хакеры взломали благотворительный сайт
Британская благотворительная комиссия предупредила своих членов о взломе сайта, хищении персональных данных и необходимым в…
SSL не спасает от фишеров
Группа компаний, выпускающих SSL-сертификаты для сайтов с шифрованным соединением (https), планирует в следующем году перес…
SQL-инъекция в MyBB
Программа: MyBB PR2 Rev.686 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL …
Переполнение буфера в Sights `n Sounds Streaming Media Server
Программа: Sights 'n Sounds Streaming Media Server 2.0.3.b Уязвимость позволяет удаленному пользователю вызвать отказ в об…
Выполнение произвольного PHP кода в HP Tru64 UNIX Secure Web Server
Программа: Secure Web Server 6.4.1 и более ранние версии HP Tru64 UNIX Version 5.1B-3 HP Tru64 UNIX Version 5.1B-2/PK4 HP T…
Множественные уязвимости в Lyris ListManager
Программа: Lyris ListManager 5.0 - 8.8a Обнаруженные уязвимости позволяют удаленному пользователю произвести SQL-ин…
Раскрытие данных в PGP Desktop
Программа: PGP Desktop Professional 9.0.3 Build 2932. PGP Desktop 8.x Уязвимость позволяет локальному пользователю получи…
Отказ в обслуживании в Netscape
Программа: Netscape 8.0.4 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. То же сам…
Отказ в обслуживании в Pocket Controller Professional
Программа: Pocket Controller Professional 5.0 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании у…
Межсайтовый скриптинг в CA CleverPath Portal
Программа: CA CleverPath Portal 4.7 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущ…
Отказ в обслуживании в Mozilla Suite
Программа: Mozilla 1.7.12 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения, связана о…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире