漏洞列表
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-10-06 11:21
- 工控安全之绍兴排水SCADA(内网拓扑,设备运行状况,敏感信息泄漏,那些排污过多的企业,可发送指令)
- 珈蓝夜宇
- 高
- 2015-10-06 10:39
- 某彩铃CMS存在SQL注入（可能涉及电信，联通）
- 路人甲
- 高
- 2015-10-06 09:33
- 大智慧redis未授权访问造成信息泄露
- Mr.lin
- 中
- 2015-10-06 09:31
- ifensi某管理后台弱口令漏洞
- 不告诉你1
- 低
- 2015-10-06 09:18
- 途牛网某服务器配置不当导致泄露数十G源码和数十G数据
- 兔小白
- 高
- 2015-10-06 09:16
- 美的某站ssrf可探测内网
- jianFen
- 高
- 2015-10-06 09:15
- p2p金融安全之合力贷主站存在SQL注入漏洞
- 路人甲
- 高
- 2015-10-06 09:00
- 化龙巷某站存在SQL注入可绕过（附脚本）
- 路人甲
- 高
- 2015-10-06 08:59
- 车易拍某平台存在弱口令及POST注入
- 路人甲
- 中
- 2015-10-06 08:53
- 畅捷通某站存在SQL注入漏洞
- 路人甲
- 高
- 2015-10-06 07:51
- 金融服务商安全之安心贷主站多SQL注入打包(基于时间盲注/涉及多库)
- 路人甲
- 高
- 2015-10-05 20:08
- 某在线培训系统通用SQL注入漏洞
- 路人甲
- 高
- 2015-10-05 20:02
- 某省毕业生就业网存在SQL注入可union
- 路人甲
- 中
- 2015-10-05 19:56
- 某公共交易系统存SQL注射漏洞，泄露大量数据(两处)
- 路人甲
- 高
- 2015-10-05 19:18
- 某教育类CMS通用sql注入
- 路人甲
- 高
- 2015-10-05 18:41
- 某投资项目备案系统通用SQL注入漏洞
- 路人甲
- 高
- 2015-10-05 18:36
- 西北师范大学某处注入和数据库暴露
- 老男孩
- 低
- 2015-10-05 17:53
- PP基金Android客户端调试日志信息泄露用户敏感数据
- 大头鬼
- 中
- 2015-10-05 17:51
- 要出发后台设计缺陷可修改密码进入后台(200多万订单信息泄露/泄露用户敏感信息/可重置用户密码/官方任意消息推
- Ch4r0n
- 高
- 2015-10-05 17:42
- phpyun最新版两处注入(无视gpc)
- Xser
- 高
- 2015-10-05 17:22
- 华润燃气某分站getshell影响敏感财务信息
- Vern
- 高
- 2015-10-05 16:55
- 百度浏览器命令执行（API处理不当）
- 隐形人真忙
- 高
- 2015-10-05 16:52
- 同程客户端拒绝服务两处
- 昊昊
- 中
- 2015-10-05 16:07
- 挖财理财记账Android客户端泄露用户手机短信
- 大头鬼
- 高
- 2015-10-05 13:28
- 片刻网全站点多处设计缺陷导致跨站请求伪造（批量CSRF打包提交）
- 安然意境
- 中
- 2015-10-05 13:21
- lofter存在xss漏洞
- 花嫁
- 高
- 2015-10-05 13:18
- 爱拍某接口设计缺陷可导致撞库攻击（账号主站通用）
- 路人甲
- 低
- 2015-10-05 13:10
- 投注网某站存在SQL注入
- 路人甲
- 高
- 2015-10-05 13:03
- 中国战略网某站存在SQL注入
- 路人甲
- 高
- 2015-10-05 11:54
- 风行网某分站源码泄露涉及系统配置文
- 路人甲
- 中