漏洞列表
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2014-10-13 11:02
- 深信服某管理系统产品BASH远程命令执行漏洞(无需登陆)
- 路人甲
- 高
- 2014-10-13 10:50
- 十个政府大学网站沦陷成为马场
- 路人甲
- 高
- 2014-10-13 10:32
- ThinkSNS SQL注射一枚(无视WAF)
- phith0n
- 高
- 2014-10-13 10:31
- Yuncart#多处存储型xss
- 小邪
- 高
- 2014-10-13 10:30
- 某统发中心工资查询系统弱口令（泄露上万人信息）
- 咸鱼翻身
- 高
- 2014-10-13 10:28
- 盛大某功能测试接扣可未授权访问
- 金坷垃
- 中
- 2014-10-13 10:25
- 世纪佳缘某支付业务逻辑问题
- 路人甲
- 中
- 2014-10-13 10:20
- 药房网订单提交存在逻辑漏洞可对企业造成经济损失（一种新的支付缺陷）
- lucky_fn
- 中
- 2014-10-13 10:19
- 易车网旗下分站用户密码重置越权修改他人账户资料
- 月小对
- 高
- 2014-10-13 10:15
- UCenter存在多处CSRF（可备份数据、删除应用、删除管理员等）
- zph
- 高
- 2014-10-13 10:12
- 盛大某站后台存在弱口令
- 3King
- 中
- 2014-10-13 10:11
- 盛大某子站存在后台未授权访问并导致sql注入漏洞
- D_in
- 高
- 2014-10-13 00:38
- 某电通公司主站漏洞合集+107万会员密码明文
- 路人甲
- 高
- 2014-10-13 00:25
- 百度视频第三方平台structs2命令执行
- 路人甲
- 高
- 2014-10-13 00:24
- 辉煌国际饭卡可被无限复制篡改从而可免费吃饭（射频卡设计安全隐患）
- Ano_Tom
- 高
- 2014-10-12 18:56
- UI中国官方网站某功能设计缺陷导致存储型xss
- 安然意境
- 中
- 2014-10-12 18:16
- Supesite 前台二次注入一枚
- ′雨。
- 高
- 2014-10-12 18:04
- 中国太平保险某服务器沦陷危及内网
- 熊仔的猫
- 高
- 2014-10-12 16:20
- 海通证券某系统越权+弱口令（附lotus domino执行命令方法）
- HRay
- 高
- 2014-10-12 15:48
- 大汉网络Jcms二次上传Getshell
- 矿主
- 高
- 2014-10-12 15:47
- 中国网通旗下业务高危SQL注射跨库百万数据告急
- 黑暗游侠
- 高
- 2014-10-12 15:46
- 药房任意查看他人订单
- lucky_fn
- 高
- 2014-10-12 14:49
- 盛大某站后台大量页面存在未授权访问泄露敏感信息
- 3King
- 高
- 2014-10-12 12:34
- 盛大客服子站延时SQL注入
- 淡漠天空
- 高
- 2014-10-11 23:09
- Supesite 注入一枚 (可提升自己为管理)
- ′雨。
- 高
- 2014-10-11 22:32
- 百度统计代码缺陷导致所有使用百度统计的网站均存在DOM XSS（以乌云主站为例说明）
- gainover
- 高
- 2014-10-11 19:12
- 盛大某站存在任意文件下载漏洞
- 3King
- 高
- 2014-10-11 19:12
- 盛大某站上传漏洞导致getshell（2）
- 3King
- 高
- 2014-10-11 18:47
- iwebmall商城程序sql注入
- 路人甲
- 中