漏洞列表
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-04-07 10:29
- 北森人才管理系统可被恶意清空全部已申请的职位信息
- sadn3s
- 中
- 2015-04-07 10:28
- 中国中化集团某处VPN入口可被控制劫持密码（成功案例）
- myh0st
- 高
- 2015-04-07 10:27
- 站酷网全站点多处功能设计缺陷导致点击劫持(Clickjacking)
- 安然意境
- 低
- 2015-04-07 10:26
- 某电视台在线播放系统注射漏洞
- piaoye
- 高
- 2015-04-07 10:26
- 游侠网某分站存在SQL注入(附送另一分站XSS跨站漏洞)
- wy.
- 高
- 2015-04-07 10:23
- 36氪科技博客某处功能设计缺陷导致点击劫持(Clickjacking)
- 安然意境
- 中
- 2015-04-07 10:23
- 新浪博客关注功能设计缺陷导致点击劫持(Clickjacking)(可刷新浪博客粉丝)
- 安然意境
- 低
- 2015-04-07 10:22
- 小米官方网站首页功能设计缺陷导致点击劫持(Clickjacking)
- 安然意境
- 低
- 2015-04-07 10:22
- 蚂蜂窝主站又一存储型XSS(可拿cookie)
- bitemebitch
- 高
- 2015-04-07 10:18
- 悟空CRM任意文件下载漏洞(需登录)
- testing
- 高
- 2015-04-07 10:17
- 东方证券某处敏感信息泄露
- Ton7BrEak
- 中
- 2015-04-07 10:15
- 易班网主站任意用户密码重置
- bey0nd
- 高
- 2015-04-07 10:14
- CSDN个人主页处存储型xss一枚（点击触发）
- keny
- 低
- 2015-04-07 10:12
- 泛微e-office无需登录注入2
- phith0n
- 高
- 2015-04-07 10:12
- 中国民生银行涉及行长等2K+内部员工信息+HR密码泄露
- 爱上平顶山
- 高
- 2015-04-07 10:03
- 宜人贷CSRF漏洞一枚
- Format_smile
- 低
- 2015-04-07 09:56
- 百度知道泄露部分匿名用户ID之系列2
-
- 低
- 2015-04-07 09:50
- 江苏有线主站SQL注入
- Vern
- 高
- 2015-04-07 09:48
- 虎扑体育网某站Redis服务未授权访问
- 路人甲
- 高
- 2015-04-07 09:44
- Alexa网站排名查询某分站SQL注入
- 路人甲
- 高
- 2015-04-07 09:42
- 华东交通大学智慧校园平台删除任意贴子漏洞
- Gorgiaxx
- 中
- 2015-04-07 09:39
- 足记APP任意用户密码修改
- Vern
- 高
- 2015-04-07 09:38
- 易宝支付某处XSS（多处参数未过滤）
- 0x 80
- 中
- 2015-04-07 09:31
- 网站移动版漏洞：短信轰炸＋密码爆破
- crazykb
- 中
- 2015-04-07 09:27
- 维也纳酒店某内部系统SQL注入漏洞二
- farmer
- 高
- 2015-04-07 09:27
- 维也纳酒店某内部系统SQL注入漏洞一
- farmer
- 高
- 2015-04-07 09:26
- 浙江省教育技术中心某处SQL注入漏洞之绕过WAF（附验证脚本）
- netwind
- 高
- 2015-04-07 09:25
- 泰康人寿注入漏洞泄露大量用户信息（电话、邮箱、身份证号）
- Fiend
- 高
- 2015-04-07 09:24
- 大智慧几处入侵痕迹及某服务器未授权访问(Getshell)
- 小邪
- 高