SQL-инъекция в BirdBlog
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
PHP-инклюдинг в Vortex Portal
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на уязвимой системе с привилегиями web севера. У…
Межсайтовый скриптинг в ArticleLive 2005
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
PHP-инклюдинг в Download Center Lite
Обнаруженная уязвимость позволяет удаленному пользователю выполнить произвольные команды на уязвимой системе с привилегиями …
Небезопасное создание временных файлов в KDE dcopidlng
Уязвимость позволяет локальному пользователю перезаписать произвольные файлы на системе. Уязвимость существует в сценарии 'd…
Межсайтовый скриптинг в Kayako eSupport
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным других пользователей…
Обход ограничений в betaparticle blog
Уязвимость позволяет удаленному пользователю получить доступ к базе данных приложения, загрузить и удалить произвольные файл…
PHP-инклюдинг в aWebNews
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на уязвимой системе с привилегиями web севера. У…
Выполнение произвольных программ в Mozilla Firefox
Обнаруженная уязвимость позволяет удаленному пользователю выполнить произвольные приложения на целевой системе. Уязвимость о…
Выполнение произвольного кода при обработке GIF изображений в Mozilla
Уязвимость позволяет удаленному пользователю выполнить произвольный код на системе с привилегиями целевого пользователя. Уяз…
Порнографы атаковали Яндекс
24 марта www.yandex.ru был "атакован" промоуторами интимных услуг. Вполне невинные запросы пользователей выдавали в результа…
Пользователи Yahoo Messenger подверглись атаке фишеров
Компания Yahoo подтвердила, что на прошлой неделе многие пользователи ее интернет-пейджера Yahoo Messenger подверглись атаке…
Romodos Administrator 1.5
Программа-твикер.
Взломанные сайты:28.03.2005
Взломан:
Обход ограничений при обработке Drag and Drop операций в Mozilla
Уязвимость позволяет удаленному пользователю открыть привилегированный XUL код и дает возможность выполнить произвольный код…
Переполнение буфера в ImageMagick
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на уязвимой системе…
Отказ в обслуживании в Ocean FTP Server
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Удаленный пользователь может создать одновременно…
Загрузка произвольных файлов и межсайтовый скриптинг в SurgeMail Webmail
Уязвимость позволяет удаленному пользователю сохранить произвольнее файлы в директориях на сервере и произвести XSS атаку.
Межсайтовый скриптинг в Sun Java System Application Server
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Выполнение произвольных команд в Java Web Start
Уязвимость позволяет удаленному пользователю получить доступ на чтение, редактирование, удаление файлов и выполнение команд …
Межсайтовый скриптинг в PHP-Fusion
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Межсайтовый скриптинг в PHPOpenChat
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Множественные уязвимости в ядре Linux
Обнаруженный уязвимость позволяют локальному пользователю вызвать отказ в обслуживании и выполнить произвольный код с повыше…
Межсайтовый скриптинг и обход ограничений в форуме DigitalHive
Уязвимость позволяет удаленному пользователю произвести XSS нападение и переустановить приложение. Приложение после установк…
Межсайтовый скриптинг в XMB Forum
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важной информации пол…
Отказ в обслуживании при обработке MS-DOS имен в FileZilla
Уязвимость позволяет удаленному пользователю аварийно завершить работу приложения. Уязвимость существует при обработке MS-DO…
Раскрытие пароля в Nortel Contivity VPN клиенте
Уязвимость позволяет локальному пользователю получить пароль на VPN подключения. Программное обеспечение хранит пароли в заш…
Найди $10 на нашем форуме
Где то на наш форуме лежат 10 долларов. Кто первый найдет - получит в виде WMZ. Для тех кто в танке - это типа логическая за…
Взломанные сайты:25.03.2005
Взломан:
MP3 Pru Player 1.6
Очень простенький и легковесный проигрыватель аудиофайлов в формате MPEG 3 Layer (MP3) с поддержкой чтения и редактирования ID3 тэгов, а также встроенным микшером.
Популярность p2p падает
Американская судебная система все плотнее наседает на любителей поделиться музыкальными и видеофайлами со всем миром. Как пе…
Крупный бизнес не может защитить свои сети
Несмотря на тенденцию к увеличению расходов на обеспечение компьютерной безопасности, в прошлом году почти половина компаний…
6 шагов к полной победе
1. Поиск жертвы
Firefox обновился до версии 1.0.2
Сообщество Mozilla.org объявило о выпуске очередной модификации браузера Firefox, получившей индекс 1.0.2. В Firefox 1.0.2 у…
Межсайтовый скриптинг в Sun Java System Application Server
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Выполнение произвольных команд в Java Web Start
Уязвимость позволяет удаленному пользователю получить доступ на чтение, редактирование, удаление файлов и выполнение команд …
Межсайтовый скриптинг в PHP-Fusion
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Межсайтовый скриптинг в PHPOpenChat
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Множественные уязвимости в ядре Linux
Обнаруженный уязвимость позволяют локальному пользователю вызвать отказ в обслуживании и выполнить произвольный код с повыше…
Межсайтовый скриптинг и обход ограничений в форуме DigitalHive
Уязвимость позволяет удаленному пользователю произвести XSS нападение и переустановить приложение. Приложение после установк…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире