漏洞列表
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-11-05 18:32
- 约单app任意用户重置密码
- yangge
- 中
- 2015-11-05 18:29
- 中国航天某BI系统存在弱口令可直接管理数据源
- 路人甲
- 高
- 2015-11-05 18:13
- 某市信访局sql漏洞 （表里有管理员和别的字样 ，请急速处理别让不法分子利用了）
- Just_白白
- 高
- 2015-11-05 18:05
- 青客某站GETSHELL
- 天地不仁 以万物为刍狗
- 高
- 2015-11-05 18:04
- 沈阳市预约挂号统一服务平台注入漏洞（可致十几万用户详细信息泄露）
- Dota
- 高
- 2015-11-05 17:56
- 通惠期货后台登录处存在SQL注入漏洞
- Nelion
- 高
- 2015-11-05 17:47
- 中国招标采购导航网SQL注入漏洞
- 渔村安全实验室
- 高
- 2015-11-05 17:45
- Memcached配置不当导致未授权访问
- 卡卡西
- 中
- 2015-11-05 17:45
- 青客某系统配置不当导致getshell（侧漏一枚系统密码/oa数据库/影响部分账号安全）
- 糖剩七颗
- 高
- 2015-11-05 17:39
- 某省健康体检管理系统注射漏洞可获取海量用户敏感信息
- 路人甲
- 高
- 2015-11-05 17:38
- 永安保险某管理系统配置不当导致getshell
- 路人甲
- 高
- 2015-11-05 17:37
- 百度某分站存储型XSS可蠕虫
- zowie
- 低
- 2015-11-05 17:22
- 北京库巴扎信息科技有限公司某站点可elasticsearch远程代码执行
- 小哲哥
- 高
- 2015-11-05 17:19
- 看我是如何发现珠海市委员会站点漏洞(两处编辑器弱口令+任意遍历数据库下载+漫游后台)
- 路人甲
- 高
- 2015-11-05 17:18
- 沈阳某医院预约挂号系统某注入点（泄露病人的个人信息）
- 路人甲
- 中
- 2015-11-05 17:10
- 安全狗IIS版本asp注入防护拦截bypass
- 進撃のDanny
- 高
- 2015-11-05 17:09
- 海底捞某系统多种漏洞打包可getshell可内网漫游
- 路人甲
- 高
- 2015-11-05 17:09
- 东海航空oa用户信息可以下载包括董事长的电话
- 金刀
- 高
- 2015-11-05 17:06
- 大数据安全之爱奇艺某后台系统未授权登录操作Hive数据仓库
- sanwenkit
- 中
- 2015-11-05 17:06
- 华发集团某内部应用敏感信息泄漏
- Lar2y
- 高
- 2015-11-05 17:01
- 大量旅游平台爆破(大量金额可提现/订单数据泄漏/大量成功案例)
- 路人甲
- 高
- 2015-11-05 16:53
- 海底捞某接口可导致一千多万用户数据泄漏（包括姓名\手机\邮箱等）
- 路人甲
- 高
- 2015-11-05 16:51
- 锦江航运高危漏洞打包涉及订单信息
- 路人甲
- 高
- 2015-11-05 16:45
- 中国联通某漏洞看我如何调戏/控制190万粉的沃门户官微
- 撸撸侠
- 高
- 2015-11-05 16:38
- 香港航空可以查看任意手机号订单（18888888888演示）
- goubuli
- 高
- 2015-11-05 16:37
- 超星某站可以随意删除课程中的话题
- 路人甲
- 低
- 2015-11-05 16:35
- 易班某站SQL注入一枚（可绕过）
- 深度安全实验室
- 高
- 2015-11-05 16:30
- 长虹某vpn系统弱口令已入内网
- 保护伞
- 高