漏洞列表
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2014-10-31 12:30
- FangMail再一次存储型xss
- 路人甲
- 中
- 2014-10-31 12:24
- 某灾害监测预警系统存在通用型任意文件上传两处可getshell
- 路人甲
- 高
- 2014-10-31 12:22
- qibocms 地方门户系统 注入#6 & 另外一处变量覆盖的地方。(demo测试)
- ′雨。
- 高
- 2014-10-31 12:19
- qibocms 地方门户系统 两处注入 (demo测试)
- ′雨。
- 高
- 2014-10-31 11:56
- qibocms 地方门户系统 二次注入#5(demo测试)
- ′雨。
- 高
- 2014-10-31 11:42
- 中国联通某站点存在Jboss上传+struts2-016漏洞
- cleanmgr
- 高
- 2014-10-31 11:23
- mallbuilder多用户商城系统越权漏洞&跨站漏洞
- nextdoor
- 中
- 2014-10-31 11:20
- 某大学二级学院就业指导中心管理平台万能密码登录
- 葫芦娃AccIdent
- 低
- 2014-10-31 11:16
- 机锋网存在致命漏洞(全线业务千万用户信息受影响)
- 鸟云厂商
- 高
- 2014-10-31 11:12
- 中北大学7+1个分站任意文件下载
- sco4x0
- 中
- 2014-10-31 11:07
- 山东大学旗下某分站存在高危SQL注入（可获取root）
- 依凡
- 高
- 2014-10-31 11:02
- 某通用型系统SQL注射
- 小骇
- 高
- 2014-10-31 10:42
- 四川省电力监管专员办公室—安全监管处存在SQL注入
- snoopy
- 高
- 2014-10-31 10:40
- 某政府网站后台弱口令
- 追寻
- 高
- 2014-10-31 10:14
- 某商业链系统通用任意文件上传漏洞及列目录泄露源码和数据库信息
- 路人甲
- 高
- 2014-10-31 10:06
- qibocms 地方门户系统 注入#4(demo测试)
- ′雨。
- 高
- 2014-10-31 10:01
- 搜狐畅游某处匿名导致绕过waf并shell可漫游内网
- 子非海绵宝宝
- 高
- 2014-10-31 09:27
- 良品铺子某系统口令被猜解导致1W+会员信息被泄露
- cuger
- 中
- 2014-10-31 08:54
- 某超大型商业CMS高危通用SQL注射+Getshell（涉及500强、工业、国企、电商、酒店集团、服务业等等领域）
- 黑暗游侠
- 高
- 2014-10-31 08:49
- 欧莎官网整站备份泄露可查看数据库配置信息订单系统支付系统
- 路人甲
- 高
- 2014-10-31 08:39
- 百度转码不当导致储存xss
- M4sk
- 中
- 2014-10-31 08:37
- 搜狗高速浏览器处理TLS证书不当可导致中间人攻击
- MITM
- 高
- 2014-10-30 21:32
- 百度某分站敏感信息泄露
- pyarm
- 中
- 2014-10-30 21:05
- 52PK游戏网某处配置备份泄露敏感信息
- 路人甲
- 高
- 2014-10-30 21:01
- 某省舆情系统存在struts2命令执行
- 路人甲
- 高
- 2014-10-30 18:55
- 某通用型校园一卡通系统SQL注入漏洞
- 路人甲
- 高
- 2014-10-30 18:47
- 骑士CMS(20141027)多个漏洞组合可致所有数据泄露+getshell
- 龟兔赛跑
- 高
- 2014-10-30 18:47
- 北京宽带网（中国联通）后台存在弱口令
- 追寻
- 高
- 2014-10-30 18:46
- 17173分站Order By盲注漏洞（证实可影响数据）
- greg.wu
- 高