漏洞列表
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-07-15 11:16
- 某省全省重大信息管理平台（含出生证明，可修改）
- 黑暗游侠
- 高
- 2015-07-15 11:14
- 金银岛又一次可直shell入内网
- 糖剩七颗
- 高
- 2015-07-15 11:12
- 奥康国际网站任意更改他人收货地址（CSRF漏洞）
- Format_smile
- 中
- 2015-07-15 11:11
- 华泰保险未授权访问泄露大批用户信息（保单号、资金等）
- 路人甲
- 高
- 2015-07-15 11:05
- 江中集团某站IIS写权限漏洞（getshell）
- ucifer
- 高
- 2015-07-15 11:03
- 中关村在线某站存储性xss
- 路飞
- 低
- 2015-07-15 11:03
- 准百网数据库弱口令#所有用户账号密码泄露
- hecate
- 高
- 2015-07-15 10:45
- 人民大学分站文件包含(可getshell)
- 路人甲
- 高
- 2015-07-15 10:43
- 尚德机构某接口严重漏洞导致上万用户准考证+密码泄漏（包含身份证，准考证，密码，出生日期，报考类型）
- 0x 80
- 高
- 2015-07-15 10:40
- 超火的游戏交友神器求带一处xss涉及千万用户(可获LOL，data2女神号码，超模李美娇案例演示)
- 小龙
- 高
- 2015-07-15 10:32
- 蜜淘网某站配置不当导致源码被下载
- 路人甲
- 高
- 2015-07-15 10:31
- 云贝的消费请求是GET存在CSRF
- 西瓜太郎
- 低
- 2015-07-15 10:23
- 金钱柜网贷系统及与其类似系统存在注入漏洞（涉及大量网贷网站）
- 路人甲
- 高
- 2015-07-15 10:18
- 佑友邮件系统存储xss大礼包
- 路人甲
- 高
- 2015-07-15 10:14
- 一个弱口令引发的血案（轻松进后台拿shell）
- 水晶
- 高
- 2015-07-15 10:11
- oppo某分站设计不当可撞库用户（账号主站通用）
- Lava
- 低
- 2015-07-15 10:10
- 56.com某处FTP密码泄漏
- 路人甲
- 低
- 2015-07-15 09:58
- 京东商城多站MongoDB未授权访问
- 管管侠
- 中
- 2015-07-15 09:39
- 微盟某网站存在远程文件包含漏洞导致getshell（同服大量站点沦陷/泄露员工信息）
- 小不点
- 高
- 2015-07-15 09:38
- 手机行业安全之VIVO智能手机任意用户密码重置
- DloveJ
- 高
- 2015-07-15 09:34
- 中国邮政储蓄某分行OA存在命令执行可威胁内网
- 路人甲
- 高
- 2015-07-15 09:28
- 中粮某站Getshell涉及多个其他业务子站
- 路人甲
- 高
- 2015-07-15 08:14
- 苏宁又一站点SQL注入漏洞
- Coody
- 高
- 2015-07-15 01:00
- 奥康商城某漏洞导致大量订单信息和优惠券信息泄露（可自发万元现金券）
- blackchef
- 高
- 2015-07-14 22:46
- 百度新型利用"高铁"关键字推广诈骗过程（多地重现）
- 萝卜白菜
- 中
- 2015-07-14 22:41
- 中关村在线某站存在SQL注入
- 路飞
- 高