SQL-инъекция в WPCeasy
Программа: WPCeasy, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в пара…
Множественные уязвимости в Xerox ESS/ Network Controller и MicroServer
Программа: Xerox WorkCentre 232, 238, 245, 255, 265 и 275 Xerox WorkCentre Pro 232, 238, 245, 255, 265 и 275 Обнару…
SQL-инъекция в BXCP
Программа: BXCP 0.2.9.9 R6 и более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в пара…
Переполнение буфера в NJStar Word Processor
Программа: NJStar Japanese Word Processor 5.01.41108 и более ранние версии. NJStar Chinese Word Processor 5.01.41108 и боле…
Инклюдинг локальных файлов и SQL-инъекция в Geeklog
Программа: Geeklog версии до 1.3.11sr4 и 1.4.0sr1 Обнаруженные уязвимости позволяют удаленному пользователю выполнить прои…
Обход каталога в службе IMAP в Macallan Mail Solution
Программа: Macallan Mail Solution 4.8.03.025, возможно более ранние версии. Уязвимость позволяет удаленному авторизованном…
Демократичный хостинг: взлом под другим углом
Очень часто хакеры ломают сервера только одним излюбленным способом, это в корне неправильно. Ведь, например, эксплоита на определенный сервис не окажется и весь взлом провалится, или сканер бажных скриптов не выдаст результата, а быть может nmap пошлет хакера подальше
DoS-атакам исполнилось 8 лет
Несмотря на эволюцию информационных технологий в целом и вредоносных программ в частности, один вид атаки остался почти неиз…
DoS в PunBB
Программа: Punbb 2.0.10
Межсайтовый скриптинг в Siteframe
Программа: Siteframe 5.0.1, 5.0.1a, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входн…
Множественные уязвимости в Leif M. Wright Web Blog
Программа: Leif M. Wright Web Blog 3.5, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользов…
Раскрытие данных в Netcool/NeuSecure
Программа: Netcool/NeuSecure 3.0, возможно более ранние версии. Уязвимость позволяет локальному пользователю получить дост…
Отказ в обслуживании в Apache Libapreq2
Программа: Apache Libapreq2 версии до 2.07 Уязвимость существует при обработке входных данных в функциях "apreq_parse…
Множественные уязвимости в PerlBLOG
Программа: PerlBLOG 1.09b и более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничен…
Раскрытие данных в Quirex
Программа: Quirex 2.0.2 и более ранние версии
Переполнение буфера в BomberClone
Программа: BomberClone 0.11.6.2, возможно более ранние версии Уязвимость существует из-за ошибки при обработке сообщений о…
Выполнение произвольных команд и межсайтовый скриптинг в Guestex
Программа: Guestex 1.0, возможно более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю произвести …
Межсайтовый скриптинг в MyBB
Программа: MyBB 1.04, возможно более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Взломанные сайты:21.02.2006
Взломан:
DoS в SoF II с PunkBuster
Используя систему защиты PunkBuster можно обрушить сервер Soldier of Fortune II. Сервер не проверяет параметр, переданный ем…
Взломанные сайты:20.02.2006
Взломан:
iDefense предлагает $10.000 за критические уязвимости
Компания iDefense предлагает охотникам за вирусами десять тысяч долларов за каждую дыру, найденную в программах Microsoft, …
Межсайтовый скриптинг в My Blog
Программа: My Blog 1.63, возможно более ранние версии. Уязвимость существует из-за недостаточной обработки входных данных …
Межсайтовый скриптинг в V-webmail
Программа: V-webmail 1.6.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Отказ в обслуживании в D-Link DWL-G700AP
Программа: D-Link DWL-G700AP 2.00 и 2.01 Уязвимость существует из-за ошибки в административном web-интерфейсе. Удаленный …
SQL-инъекция в BirthSys
Программа: BirthSys 3.1, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в…
Обход ограничений безопасности в Wimpy MP3 Player
Программа: Wimpy MP3 Player 5.x Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость …
Обход ограничений безопасности в FortiGate
Программа: FortiOS v2.8MR10 и v3beta Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. 1. Уяз…
Раскрытие данных и загрузка файлов в Ansilove
Программа: Ansilove версии до 1.03 Уязвимость позволяет удаленному пользователю получить доступ к важным данным и скомпро…
Межсайтовый скриптинг и SQL-инъекция в Hitachi Business Logic
Программа: Hitachi Business Logic 02-03 по 03-00-/B для Windows Hitachi Business Logic 03-00 по 03-00-/B для Linux Уязвим…
Apple борется с хакерами поэзией
Компания Apple Computer Inc., выпустившая в январе 2006 года новую операционную систему для своих компьютеров Macintosh, сна…
Многие учреждения и не сообщают полиции о краже с кредитных карт
Многие финансовые учреждения и вовсе не сообщают полиции о краже денег с кредитных карт. Ведь банкам не выгодно пугать потре…
Windows Vista просят оставить дыру
Представители британских властей уговаривают Microsoft создать ряд уязвимостей в системе защиты новой ОС Windows Vista. По и…
Выполнение произвольного кода в PHPKIT
Программа: PHPKIT <= 1.6.1R2
SQL-инъекция в PHP-Nuke
Программа: PHP-Nuke 7.8, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входных дан…
Переполнение буфера в Blue Coat ProxyAV
Программа: Blue Coat ProxyAV версии до 2.4.2.3 Уязвимость существует из-за недостаточной обработки входных данных в з…
Переполнение буфера в Winamp
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
Межсайтовый скриптинг в HTML::BBCode
Программа: HTML::BBCode 1.04 и более ранние версии. Уязвимость существует из-за недостаточной обработки входных данны…
SQL-инъекция в Teca Diary Personal Edition
Программа: Teca Diary Personal Edition 1.0 и более ранние версии Уязвимость существует из-за недостаточной обработки …
Межсайтовый скриптинг и SQL-инъекция в MyBB
Уязвимость позволяет удаленному пользователю произвести XSS нападении и выполнить произвольные SQL команды в базе данных при…
Бумажный выпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире