漏洞列表
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-12-27 15:41
- 华泰人寿某系统缺陷导致无需登录执行任意SQL语句（22W用户信息泄漏）
- 路人甲
- 高
- 2015-12-27 15:12
- 西安建筑科技大学分站存在sql注入
- 路人甲
- 中
- 2015-12-27 15:10
- 天地华宇某处平行越权/设计逻辑缺陷漏洞打包
- 路人甲
- 高
- 2015-12-27 14:45
- 挂号网某医疗服务平台漏洞打包（命令执行/配置泄漏）
- 路人甲
- 高
- 2015-12-27 14:20
- 金立某系统漏洞打包可泄漏369万用户IMEI串号（未授权访问/SQL注入）
- 路人甲
- 高
- 2015-12-27 13:08
- 支付安全之金诚通支付某业务系统漏洞多姿势Getshell(涉及大量合作单位\银行\用户详细信息\包括密码\身份证\联系方式等)
- 管管侠
- 高
- 2015-12-27 11:20
- 浙江金华人力资源和社会保障某平台存在Java反序列化可远程命令执行可getshell
- 喜羊羊
- 高
- 2015-12-27 09:15
- 恒生电子某系统远程命令执行
- 路人甲
- 高
- 2015-12-27 09:13
- 国药集团某站点存在SQL注入和信息泄漏
- 路人甲
- 高
- 2015-12-27 09:08
- 东方证券某站点存在命令执行#第二弹（可Getshell内网21台机器可继续渗透）
- 路人甲
- 高
- 2015-12-27 01:56
- 某市驾考中心sql注入打包（泄露学员密码/电话等敏感信息）
- 路人甲
- 高
- 2015-12-27 01:52
- 桂林莱茵生物科技股份有限公司官网存在sql注入泄露管理员账号密码
- 行侠
- 中
- 2015-12-27 01:16
- 山西省环保厅某系统服务器存在“Java 反序列化”漏洞，并getshell
- 朱元璋
- 高
- 2015-12-27 01:00
- 电信某系统漏洞（涉及全国所有客服工单/泄露客户详细信息）
- DNS
- 高
- 2015-12-27 00:38
- 华夏人寿JAVA反序列化命令执行可内网
- 路人甲
- 高
- 2015-12-27 00:32
- 某移动视频监控配置平台后台弱口令打包提交（已确定可以潜入6家机构摄像头配置后台）
- phantom0307
- 高
- 2015-12-27 00:30
- 全国学生资助管理信息系统java反序列化漏洞
- 路人甲
- 高
- 2015-12-27 00:28
- 中国电信某商城存在JAVA反序列化漏洞可执行任意命令（泄漏大量信息包括数万的内部员工敏感信息含密码）
- Martial
- 高
- 2015-12-27 00:20
- 某市计划生育协会存在SQL注入/后台弱口令
- stilwel_song
- 高
- 2015-12-27 00:14
- 中国联通某合作伙伴自服务门户存在JAVA反序列化漏洞可执行任意命令（可getshell可影响内网21台机器）
- Martial
- 高
- 2015-12-27 00:08
- 长城宽带某处sql注入（可查看内部信息）
- 陆由乙
- 中
- 2015-12-27 00:02
- 中国移动某农信通系统存在JAVA反序列化漏洞可执行任意命令（海量信息泄漏\可影响内网多台机器）
- 路人甲
- 高
- 2015-12-27 00:00
- e财税后台管理系统 java反序列化命令执行
- Catcher_man
- 高
- 2015-12-27 00:00
- 保险安全之国元农业保险java反序列化漏洞
- 全通
- 高
- 2015-12-26 23:56
- 水利部某采购系统存在命令执行漏洞可威胁内网
- 我的邻居王婆婆
- 高
- 2015-12-26 23:54
- 中国船级社信息中心Java反序列化漏洞#可影响内网安全
- 路人甲
- 高
- 2015-12-26 23:38
- 山西证券呼叫中心服务平台存在基础服务弱口令可Getshell
- Amo
- 高
- 2015-12-26 23:34
- 泛微e-office官网存在奇葩漏洞可查看注册人信息及更改产品信息
- 路人甲
- 中
- 2015-12-26 23:30
- 梅州市社会社保局服务器命令执行
- 路人甲
- 高
- 2015-12-26 23:30
- 互动百科某站存在SQL注入漏洞
- 路人甲
- 高