漏洞列表
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-09-09 22:46
- 老A电商学院官网以及子站存在漏洞(已shell)
- 路人甲
- 中
- 2015-09-09 21:30
- 99分期密码设计逻辑缺陷可重置用户密码
- Zhe
- 高
- 2015-09-09 20:16
- 领动主站某处存在多处XSS跨站脚本攻击（已打到管理员Cookie）
- 路人甲
- 高
- 2015-09-09 19:27
- e家洁存在严重安全漏洞可导致所有会员泄密
- Budi
- 高
- 2015-09-09 19:24
- 威迪GPS监控平台命令执行导致大量车辆信息泄漏
- 路人甲
- 高
- 2015-09-09 19:17
- 国家食品药品监督总局DNS域传送可泄露域名指向信息
- 路人甲
- 高
- 2015-09-09 19:12
- 山东省高校毕业生就业系统弱口令(数万毕业生数据存在泄漏风险)
- 路人甲
- 高
- 2015-09-09 19:02
- 美食天下csrf随意修改他人个人信息
- 路人甲
- 中
- 2015-09-09 18:49
- 中国民航局某站SQL注入漏洞
- Xmyth_夏洛克
- 高
- 2015-09-09 18:47
- 云南省交通运输厅会员中心弱口令
- 路人甲
- 中
- 2015-09-09 18:24
- 中关村在线某站SQL注入
- 路人甲
- 高
- 2015-09-09 18:14
- 中国证券投资资金业协会员工邮箱存在弱口令（泄漏所有员工邮箱）
- j1ang_y0u
- 中
- 2015-09-09 18:06
- 数米基金网某主要功能存在存储型XSS漏洞(可劫持其他用户Cookie已证明)
- 故滨
- 高
- 2015-09-09 17:59
- 河北师范大学弱口令getshell（多个子站沦陷）
- 路人甲
- 中
- 2015-09-09 17:58
- 北京国华汇银科技有限公司汇联卡官方网站存在SQL注入
- stean
- 高
- 2015-09-09 17:56
- IT桔子存储型XSS第二发（可打cookie、篡改页面）
- 故滨
- 高
- 2015-09-09 17:55
- 中兴子公司中兴力维移动调度系统存在sql注射
- BeenQuiver
- 高
- 2015-09-09 17:39
- 神器而已证券系列之国联证券某站struts2命令执行导致Getshell
- 举起手来
- 高
- 2015-09-09 17:32
- 人人乐集团官网任意文件下载漏洞导致旗下所有商城商品信息泄漏（可读shadow）
- Coderss
- 中
- 2015-09-09 17:31
- 有壹手旗下分站一个弱口令的血案（任意文件上传/影响整站/已getshell/我发短信从来不用钱）
- 路人甲
- 高
- 2015-09-09 17:26
- 东方证劵某信息系统泄露
- 小懒虫
- 中
- 2015-09-09 17:20
- 安平贷某处任意文件上传导致Getshell（涉及全站数据库）
- wps2015
- 高
- 2015-09-09 17:11
- 葫芦岛市环境保护局存在SQL注入漏洞 泄露大量数据
- 路人甲
- 高
- 2015-09-09 16:59
- 中国民航总局某系统多处SQL注入漏洞打包
- Xmyth_夏洛克
- 高
- 2015-09-09 16:44
- 携程攻略android app信息伪造漏洞
- 路人甲
- 中
- 2015-09-09 16:39
- 上海市公共信用信息服务平台基础服务弱口令导致getshell
- BeenQuiver
- 高
- 2015-09-09 16:33
- 某政府房地产信息网存在cookie注入，可getshell，已被挂色情推广网站
- 路人甲
- 高
- 2015-09-09 16:27
- 拉卡拉某服务中心存在漏洞，可撞库导致信息泄漏
- 路人甲
- 高
- 2015-09-09 16:26
- 人人车某站存在SQL注入漏洞
- 星明月稀
- 高
- 2015-09-09 16:24
- 新浪某分站Mysql显错SQL注入漏洞
- PyNerd
- 中