漏洞列表
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2016-03-14 13:16
- 国家电网某充电APP系统Getshell涉及大量用户敏感信息
- 路人甲
- 高
- 2016-03-14 11:43
- 搜狐焦点某分站的SQL注入
- 李长歌
- 高
- 2016-03-14 10:44
- PageAdmin CMS最新版二次注入
- JutaZ
- 高
- 2016-03-14 10:28
- 上海开放大学某服务器存在命令执行/成功登录终端/发现抓鸡客扫描的1万多台弱口令和大量可匿名访问ftp
- 路人甲
- 高
- 2016-03-14 10:27
- 中国联通沃邮箱app设计缺陷导致控制任意联通用户邮箱及用户俱乐部/附分析过程
- BMa
- 高
- 2016-03-14 10:11
- 51CTO某处HTTP头注入
- null_z
- 高
- 2016-03-14 10:08
- 中国海洋石油总公司VPN弱密码可入内网
- kazaf
- 高
- 2016-03-14 09:21
- 虎扑体育网某商城mysql注入
- Forever80s
- 高
- 2016-03-14 08:33
- 威锋网游戏站存在SQL注入（含多重绕过+编码）
- 路人甲
- 高
- 2016-03-13 23:05
- 演示破解“小恩爱”官方APP的http算法附另类过so（几个漏洞利用思路）
- soFree
- 高
- 2016-03-13 21:22
- 华住酒店某处接口SQL注入漏洞
- Looke
- 高
- 2016-03-13 20:39
- TCL协同平台配置不当导致getshell泄露千万级数据库信息
- 路人甲
- 高
- 2016-03-13 18:42
- 中华保险Radmin弱口令控制业务核心系统/内网渗透之第五弹
- 深蓝
- 高
- 2016-03-13 17:54
- 一汽-大众某站User-Agent存在SQL注入漏洞
- 路人甲
- 高
- 2016-03-13 15:40
- 寻医问药官方APP存在SQL注入（含116W+用户数据）
- 路人甲
- 高
- 2016-03-13 11:20
- 口袋购物API接口服务配置不当导致微店TOKEN/COOKIE及订单信息信息泄露
- 路人甲
- 高
- 2016-03-13 09:57
- 凤凰网一处SQL注入泄漏大量用户数据/部分后台管理员数据
- 路人甲
- 高
- 2016-03-13 09:53
- 美菜漏洞一枚(JIRA/项目/WIKI等)
- 爱上平顶山
- 高
- 2016-03-13 09:17
- 巨人网络某系统弱口令已shell可进一步探测内网
- cwkiller
- 高
- 2016-03-13 09:15
- POS机安全之乐刷Android APP一处SQL注入
- 路人甲
- 高
- 2016-03-13 09:00
- 盛大游戏一处SQL注入（含多重绕过）
- 路人甲
- 高
- 2016-03-13 08:43
- 中国石油旗下抚顺石化安全受控系统命令执行/服务弱口令Getshell/2000多邮箱数据
- Amo
- 高
- 2016-03-13 08:41
- 中国海洋石油总公司多站配置不当(存在Axis2弱口\svn\越权等)
- 黑色键盘丶
- 高
- 2016-03-13 08:34
- POS机安全之银联一处邮箱泄露/某处爆破(东风日产/金逸影视/碧桂园/联兄投资)等大型知名厂商躺枪
- 小龙
- 高
- 2016-03-13 01:36
- 宜信某业务设计缺陷可致用户信息泄露（含手机号、邮箱、身份证、订单）
- 学习委员
- 高
- 2016-03-13 01:23
- 当当网某平台泄露业务信息及存在SQL注入
- getshell1993
- 高
- 2016-03-13 00:50
- 上海航空员工个人信息泄露/密码重置(绕过短信验证)/内部资料泄露
- 大物期末不能挂
- 高
- 2016-03-13 00:27
- 华图教育某服务配置弱口令可命令执行
- 凌零1
- 高
- 2016-03-12 23:41
- 寻医问药某站SQL注入漏洞（DBA权限）
- 小豹
- 高
- 2016-03-12 22:34
- 中国银行某站任意文件读取/敏感信息泄漏(业务)
- 凌零1
- 高