漏洞列表
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-01-29 10:15
- 中酒某站整站下载(涉及源码以及核心数据库配置等敏感数据)
- 白开水
- 高
- 2015-01-29 09:58
- 拾获一枚东方航空内部员工邮箱账号与密码（可登录邮件系统）
- 路人甲
- 中
- 2015-01-29 09:49
- 东方航空预付费卡系统沦陷（12万多客户信息及预付费卡账号）
- 路人甲
- 高
- 2015-01-29 09:46
- 凤凰网分站某处SQL盲注
- Yns0ng
- 中
- 2015-01-29 09:34
- 腾讯某数据管理后台暴露且存在多处sql注入（waf绕过,涉及117w用户）
- boooooom
- 高
- 2015-01-29 09:03
- 企业应用安全的软肋之东方航空B2C系统沦陷（数千万机票信息任意看，可查任意乘客信息）
- 路人甲
- 高
- 2015-01-28 22:44
- 腾讯某游戏分站疑似被黑（遭篡改挂黑链）
- boooooom
- 高
- 2015-01-28 22:15
- xdcms网上订餐系统 sql注入
- roker
- 高
- 2015-01-28 22:09
- 济南市疾病预防中心平台高危SQL注入漏洞，统管全省免疫信息
- 黑暗游侠
- 高
- 2015-01-28 21:57
- 疑似EPICC某服务弱口令可能导致内网安全风险
- 路人甲
- 高
- 2015-01-28 20:38
- 拉卡拉某站点存在MySQL注射（附验证脚本）
- lijiejie
- 高
- 2015-01-28 20:34
- 浙江省地方税务局文件读取漏洞
- 矿主
- 高
- 2015-01-28 20:24
- 中国联通沃支付短信认证缺陷可消费他人资金
- 北洋贱队
- 高
- 2015-01-28 20:21
- 新浪微博某站点MySQL注射
- 奋斗的阿呆
- 中
- 2015-01-28 19:24
- 广州市百安网络科技有限公司mogodb数据库未授权访问(大量用户信息泄漏)
- liye
- 中
- 2015-01-28 19:21
- 浙江省某地中心医院挂号平台泄漏大量用户信息（百万？姓名，性别，出生年月，家庭住址，身份证号码等）
- 路人甲
- 高
- 2015-01-28 19:17
- 意外拾获两枚东方航空内部员工邮箱账号与密码（可登录邮件系统）
- 路人甲
- 中
- 2015-01-28 19:06
- 同程旅游第二弹主站建议与投诉存在漏洞
- g0odnight
- 中
- 2015-01-28 19:03
- 某VPN厂商通用系统sql注入漏洞
- Arthur
- 高
- 2015-01-28 19:00
- 中国移动福建分公司某对外功能设计不当导致任意号码恶意扣费漏洞
- 安然意境
- 高
- 2015-01-28 18:59
- 某大型国内蛋糕商城任意用户权限控制并可任意篡改
- 黑暗游侠
- 高
- 2015-01-28 18:49
- 联通公司两处弱口令合集
- 路人甲
- 中
- 2015-01-28 18:44
- 某建站程序通用型SQL注入#1
- YuShen
- 高
- 2015-01-28 18:43
- 玩蟹科技某系统配置不当可直接下载代码
- 路人甲
- 中
- 2015-01-28 18:42
- 德州市人力资源公共服务平台存在shell一枚
- 05XS
- 低
- 2015-01-28 18:40
- 某大型国内蛋糕连锁商城任意用户信息泄露漏洞
- 黑暗游侠
- 高
- 2015-01-28 18:40
- 59爱车网某功能未授权访问
- 0x 80
- 中
- 2015-01-28 18:35
- 江苏卫视某处未授权访问漏洞（可越权篡改信息）
- 0x 80
- 中
- 2015-01-28 18:34
- 中山大学附属肿瘤医院VPN弱口令可访问内网+存储XSS
- ÿÿ
- 高
- 2015-01-28 18:33
- 北青网多个域名SQL注入打包
- Zxsoft
- 高