漏洞列表
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2014-09-10 12:48
- 某通用型学习系统两处任意密码修改到后台GetShell（影响数百所学校)
- 魇
- 高
- 2014-09-10 12:33
- 某媒体管理系统存在SQL注入影响大量政企机构（官方Demo成功复现）
- 贫道来自河北
- 高
- 2014-09-10 12:28
- 某地区银行所属系统未授权访问（可篡改核心配置）
- 乐乐、
- 中
- 2014-09-10 11:52
- 某通用型政府网站存在SQL注入漏洞
- 路人甲
- 中
- 2014-09-10 11:50
- 中国联通流量充值卡管理系统存在命令执行漏洞
- 乐乐、
- 中
- 2014-09-10 11:41
- 方维图谱前台SQL注入后台拿shell
- 蓝莓说
- 中
- 2014-09-10 11:36
- 保利院线剧院在线购票系统存在SQL注入
- 玉林嘎
- 中
- 2014-09-10 11:35
- 搜狗某分站存在反射性xss一枚，可钓鱼
- Mayter
- 中
- 2014-09-10 11:30
- 读秀中文学术搜索网多处存储型XSS和反射型XSS
- Kieran
- 中
- 2014-09-10 11:28
- 某网站管理系统注入漏洞之一
- limbo
- 高
- 2014-09-10 11:18
- 某国有大型企业源码/密码泄露+后台全国管理
- 路人甲
- 中
- 2014-09-10 11:15
- 众筹网任意用户密码重置等多处安全漏洞（目测影响全站30多万用户，可以蠕虫并留XSS后门）
- px1624
- 高
- 2014-09-10 11:04
- 秒破三星S5手机防盗功能
- 猫七
- 高
- 2014-09-10 10:58
- 学而思培优多个分站存在SQL注入漏洞2
- 浮萍
- 高
- 2014-09-10 10:56
- 宝钢集团dns区域传送漏洞
- toor
- 高
- 2014-09-10 10:56
- hdcms 多处XSS可打后台和主页
- 只发通用型
- 高
- 2014-09-10 10:54
- 武汉钢铁(集团)公司dns区域传送漏洞
- toor
- 中
- 2014-09-10 10:47
- 学而思培优多个分站存在SQL注入漏洞
- 浮萍
- 高
- 2014-09-10 10:06
- 证券时报网某分站命令执行漏洞（可漫游内网）
- 残废
- 高
- 2014-09-10 09:23
- 新浪某分站SQL盲注
- 路人甲
- 中
- 2014-09-10 08:57
- 爱奇艺某内部邮箱泄漏邮箱已被大量利用于黑产
- 路人甲
- 高
- 2014-09-09 23:18
- 某返利网随意增加积分并换取奖品（本地JS调试技巧）
- 魑魅魍魉
- 低
- 2014-09-09 23:16
- 中国中化集团公司dns区域传送漏洞
- toor
- 高
- 2014-09-09 23:15
- 中国移动-某微店存在struts2漏洞（root权限）
- 帅克笛枫
- 中
- 2014-09-09 23:14
- 万达大玩家多个SQL注入漏洞并进入后台超级管理员
- 子非海绵宝宝
- 高
- 2014-09-09 21:03
- KPPW开源威客系统存在刷钱漏洞（存在利用条件）
- JJ Fly
- 高
- 2014-09-09 21:01
- 顺丰在爆4899获取服务器权限
- 深蓝
- 中
- 2014-09-09 20:30
- 电信某分站命令执行可渗透内网
- 花花酱
- 高
- 2014-09-09 19:26
- 某通用CMS上传限制不严可直接getshell
- 小邪
- 高
- 2014-09-09 19:21
- 斐讯多个型号路由器直接获取管理员密码和宽带密码
- Suner
- 中