漏洞列表
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2014-11-24 01:05
- ILASⅢ Digital library System DBA Sql Injection 2
- 路人甲
- 高
- 2014-11-24 01:03
- 福建四创灾害预警系统SQL注入漏洞
- 路人甲
- 高
- 2014-11-24 01:02
- ILASⅢ Digital library System DBA Sql Injection 3
- 路人甲
- 高
- 2014-11-24 01:00
- 某学科竞赛系统存在SQL注入漏洞
- 路人甲
- 高
- 2014-11-24 00:57
- 某期刊系统存在一处SQL注入（影响上百所国内大学）
- 路人甲
- 高
- 2014-11-24 00:53
- 某通用型建站系统SQL注射
- 小骇
- 高
- 2014-11-24 00:03
- Bri体验科技MongoDB未授权访问（涉及用户明文密码）
- 路人甲
- 中
- 2014-11-24 00:01
- 搜房网经纪人店铺某处越权操作漏洞（可遍历）
- 路人甲
- 中
- 2014-11-23 23:59
- 中石化油卡加油记录泄露涉及到全国中石化加油卡
- 蜉蝣
- 低
- 2014-11-23 23:59
- 阿里巴巴某内部系统弱口令多个(中国站)
- nextdoor
- 高
- 2014-11-23 23:58
- 某市城通卡密码验证逻辑漏洞导致后台信息泄露（有福利）
- 路人甲
- 中
- 2014-11-23 23:57
- 中石化内网某漏洞可导致内网漫游
- six-door
- 高
- 2014-11-23 23:57
- 中国联通山东分公司某系统存在SQL注入出现大量用户账户和密码信息泄露（已获取管理员admin账号密码并登陆后台）
- 帅克笛枫
- 高
- 2014-11-23 23:51
- 17k小说后台非授权访问+注入
- 子非海绵宝宝
- 高
- 2014-11-23 23:03
- 四创灾害监测预警系统任意添加管理员漏洞
- 路人甲
- 高
- 2014-11-23 22:26
- 某烟草行业系统存在通用型SQL注入漏洞
- 路人甲
- 高
- 2014-11-23 22:24
- 嘉缘人才系统1处SQL注入#5(demo测试)
- 龟兔赛跑
- 高
- 2014-11-23 22:19
- KesionCMS存储型跨站，可打管理员
- 路人甲
- 高
- 2014-11-23 22:18
- BiWEB最新门户版注入漏洞打包（证明in_array使用不当的危害）
- 路人甲
- 中
- 2014-11-23 19:41
- 阿里巴巴某内部系统弱口令多个(国际站)
- nextdoor
- 高
- 2014-11-23 18:59
- 人人网某团队合作后台泄漏大量信息
- px1624
- 中
- 2014-11-23 18:23
- ShopEx分站 Taoex saas系统MongoDB未授权访问(泄露用户信息)
- 几何黑店
- 高
- 2014-11-23 17:03
- 某OA办公系统储存型XSS可盲打管理员（demo演示）
- 路人甲
- 中
- 2014-11-23 16:44
- 中国铁建邮箱弱口令导致企业应用中心沦陷
- _Thorns
- 高
- 2014-11-23 16:43
- 中国铁建邮箱大部分用户帐号口令较弱
- _Thorns
- 高
- 2014-11-23 16:39
- 百度某分站MySQL注射(附验证脚本)
- lijiejie
- 高
- 2014-11-23 15:11
- 真旅网之简单的一次内网漫游
- Coody
- 高
- 2014-11-23 13:34
- 万网某处泄露上百万用户备案审核信息表、工商营业照、身份证及头像(400G左右)
- 小牛牛
- 高
- 2014-11-23 13:11
- 天地行任意订单取消+短信轰炸+某站备份文件下载(泄露多组数据库配置信息)
- Focusstart
- 高