漏洞预警

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• [公开漏洞]某些网站的某些功能可能导致内网漫游

  某些网站的某些功能可能导致内网漫游 相关厂商： 某些网站漏洞作者：VIP 提交时间：2014-04-13 16:09 公开时间：2014-05-28 16:09 漏洞类型：应用配置错误危害等级：中 自评Rank：10 漏洞状态： 已交由第

  2014-05-29

• [公开漏洞]酷狗某游戏分站存在SQL注射漏洞

  酷狗某游戏分站存在SQL注射漏洞 相关厂商： 酷狗漏洞作者：Moc 提交时间：2014-05-22 11:11 公开时间：2014-05-27 11:12 漏洞类型：SQL注射漏洞危害等级：中 自评Rank：10 漏洞状态： 漏洞已经通知

  2014-05-28

• [公开漏洞]傲游4.3.0.300提示安装任意插件暴露external接口

  傲游4.3.0.300提示安装任意插件暴露external接口 相关厂商： 傲游漏洞作者：blast 提交时间：2014-02-27 11:52 公开时间：2014-05-28 11:53 漏洞类型：权限提升危害等级：低 自评Rank：5

  2014-05-28

• [公开漏洞]某通用型医院综合管理平台存在SQL注入及文件上传漏洞(可泄漏医生及领导的个人信息)

  某通用型医院综合管理平台存在SQL注入及文件上传漏洞(可泄漏医生及领导的个人信息) 相关厂商： 浙江联众漏洞作者：wefgod 提交时间：2014-02-27 11:40 公开时间：2014-05-28 11:41 漏洞类型：SQL注射漏

  2014-05-28

• [公开漏洞]某省教育厅限制关键词泄露可进内网OA内部信息泄露

  某省教育厅限制关键词泄露可进内网OA内部信息泄露 相关厂商： Cncert国家互联网应急中心漏洞作者：乐乐、 提交时间：2014-05-23 09:24 公开时间：2014-05-28 09:25 漏洞类型：后台弱口令危害等级：高 自评Ran

  2014-05-28

• [公开漏洞]逐浪CMS设计缺陷遍历目录(官网备份源码泄漏)

  逐浪CMS设计缺陷遍历目录(官网备份源码泄漏) 相关厂商： 逐浪CMS漏洞作者：xlz0iza1 提交时间：2014-02-27 09:20 公开时间：2014-05-28 09:21 漏洞类型：设计错误/逻辑缺陷危害等级：中 自评Ran

  2014-05-28

• [公开漏洞]快用收录合作平台sql注射+修改任意应用（root权限）

  快用收录合作平台sql注射+修改任意应用（root权限） 相关厂商： 快用苹果助手漏洞作者：cmdshell 提交时间：2014-04-12 19:52 公开时间：2014-05-27 19:52 漏洞类型：SQL注射漏洞危害等级：高 自

  2014-05-28

• [公开漏洞]某政务类办事软件系统存在通用性SQL注入可跨库2-3

  某政务类办事软件系统存在通用性SQL注入可跨库2-3 相关厂商： cncert国家互联网应急中心漏洞作者：zzR 提交时间：2014-02-26 17:44 公开时间：2014-05-27 17:45 漏洞类型：SQL注射漏洞危害等级：高

  2014-05-28

• [公开漏洞]口袋购物微店注入可获取敏感数据

  口袋购物微店注入可获取敏感数据 相关厂商： koudai.com漏洞作者：0x334 提交时间：2014-05-22 16:42 公开时间：2014-05-27 16:43 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：15 漏洞状

  2014-05-28

• [公开漏洞]亿中邮邮件系统大量被入侵安装后门

  亿中邮邮件系统大量被入侵安装后门 相关厂商： 北京亿中邮信息技术有限公司漏洞作者：w5r2 提交时间：2014-04-12 16:09 公开时间：2014-05-27 16:10 漏洞类型：成功的入侵事件危害等级：高 自评Rank：20

  2014-05-28