漏洞列表
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2016-03-28 09:29
- 腾讯某处黑产在用XSS跨站漏洞可窃取cookie
- 路人甲
- 中
- 2016-03-28 09:28
- 3+6商城某越权漏洞可查看所有会员的姓名\手机号等敏感信息
- 不会游泳的鱼
- 高
- 2016-03-28 09:27
- 安智网核心业务SQL注入（涉及400多万订单信息）
- 风之传说
- 高
- 2016-03-28 09:21
- 丁香园某站SQL注入（涉及359个数据库）
- Manning
- 高
- 2016-03-28 09:14
- P2P金融安全之京金联主站存在SQL注入(ROOT)
- 路人甲
- 高
- 2016-03-28 09:04
- 大麦网某分站一处SQL注入漏洞
- null_z
- 高
- 2016-03-28 08:39
- 申银万国证券mssql注射绕waf写shell
- Forever80s
- 高
- 2016-03-28 08:36
- P2P金融安全之小鹅e贷一处弱口令/涉及多个数据库/大量信息
- 路人甲
- 高
- 2016-03-27 23:19
- 三方支付之钱宝命令执行漏洞/威胁十几万用户数千万资金安全/十几万银行卡、千万信用卡记录泄露
- z_zz_zzz
- 高
- 2016-03-27 23:17
- 百度某站点python模板远程代码执行(在不支持多行和exec的情形执行系统命令)
- lijiejie
- 高
- 2016-03-27 22:40
- Winmail Server 6.0邮件系统存在任意文件下载漏洞（无需登录）
- 胡阿尤
- 高
- 2016-03-27 21:12
- P2P金融安全之永利宝旗下某处涉及缺陷打包
- Zhe
- 高
- 2016-03-27 20:41
- P2P金融安全之OK贷网WWW主站存在SQL注入漏洞
- 路人甲
- 高
- 2016-03-27 20:36
- 中兴某网关设备通用型2处任意文件下载漏洞(无需登录)
- 路人甲
- 高
- 2016-03-27 18:34
- 新浪微博之点击我的链接就登录你的微博（XSS敏感域）
- loopx9
- 高
- 2016-03-27 18:30
- 新浪某开发信息泄露导致api接口SQL注入(支持UNION)
- ModNar
- 高
- 2016-03-27 14:20
- 中国移动某地区支撑系统越权导致登录管理员账号(附加反序列执行入内网)
- 路人甲
- 高
- 2016-03-27 12:21
- 对康创联盛的一次安全检测（成功getshell并可访问数据库）
- sqlfeng
- 高
- 2016-03-27 12:18
- 道有道一处SQL注入导致77万用户账号密码泄露/泄露51万商家消息(可修改APK/内部多处越权)
- 黑色键盘丶
- 高
- 2016-03-27 12:17
- 瑞星某老款防毒墙硬件产品两处任意命令执行(无需登录执行命令多个案例)
- 路人甲
- 高
- 2016-03-27 11:30
- 某通用财务报表系统任意文件下载漏洞
- 路人甲
- 中
- 2016-03-27 10:10
- 中国联通某核心业务系统缺陷/全国32省用户资料泄漏/可查全国公民身份证信息（可办理及查询全国各省用户业务）
- Aasron
- 高
- 2016-03-27 08:14
- 中兴某企业业务网关系统设备通用型任意文件遍历下载(无需登录)
- YY-2012
- 高
- 2016-03-27 05:49
- 汉庭酒店管理不严导致某功能性邮箱账号泄露
- Mark0smith
- 中
- 2016-03-27 01:31
- 佛山供电局某系统存在命令执行漏洞
- pudding2
- 高
- 2016-03-27 00:25
- 海尔集团某处sql注入漏洞（涉及306万账户信息及174万地址信息）
- 路人甲
- 高
- 2016-03-26 20:49
- 上海申银万国证券某站点漏洞影响上亿交易等信息
- 路人甲
- 高
- 2016-03-26 20:40
- 中国移动某地区宽带系统命令执行已入内网(多个数据库泄露)
- jianFen
- 高
- 2016-03-26 18:28
- 酷狗音乐某站存在SQL注入
- firexp
- 中
- 2016-03-26 11:38
- 同花顺某APP存在SQL注入（ROOT权限/跨11库）
- 路人甲
- 高