漏洞预警

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• [公开漏洞]华图教育主站运维不当导致10W多用户玉照曝光（高清无码）

  华图教育主站运维不当导致10W多用户玉照曝光（高清无码） 相关厂商： 华图教育漏洞作者：wood425 提交时间：2014-05-09 16:58 公开时间：2014-05-14 16:59 漏洞类型：重要敏感信息泄露危害等级：中 自评R

  2014-05-22

• [公开漏洞]UChome的一枚存储型xss

  UChome的一枚存储型xss 相关厂商： Discuz!漏洞作者：m1x7e1 提交时间：2014-02-13 16:57 公开时间：2014-05-14 16:58 漏洞类型：xss跨站脚本攻击危害等级：高 自评Rank：10 漏洞状

  2014-05-22

• [公开漏洞]某政府通用型信息发布系统SQL注射

  某政府通用型信息发布系统SQL注射 相关厂商： cncert国家互联网应急中心漏洞作者：xlz0iza1 提交时间：2014-02-13 16:41 公开时间：2014-05-14 16:41 漏洞类型：SQL注射漏洞危害等级：高 自评R

  2014-05-22

• [公开漏洞]暴走无双官网文件包含可泄漏服务源码

  暴走无双官网文件包含可泄漏服务源码 相关厂商： baozouwushuang.com漏洞作者：乐斗菜菜 提交时间：2014-03-30 15:49 公开时间：2014-05-14 15:49 漏洞类型：文件包含危害等级：高 自评Rank：

  2014-05-22

• [公开漏洞]北京某软件公司程序SQL注入漏洞DBA权限波及近600个数据库（涉及政府、教育机构）

  北京某软件公司程序SQL注入漏洞DBA权限波及近600个数据库（涉及政府、教育机构） 相关厂商： cncert国家互联网应急中心漏洞作者：HackBraid 提交时间：2014-02-13 14:42 公开时间：2014-05-14 14

  2014-05-22

• [公开漏洞]知己网设计缺陷会员联系QQ免费看

  知己网设计缺陷会员联系QQ免费看 相关厂商： 知己网漏洞作者：sadn3s 提交时间：2014-03-30 14:31 公开时间：2014-05-14 14:33 漏洞类型：设计缺陷/逻辑错误危害等级：中 自评Rank：10 漏洞状态：

  2014-05-22

• [公开漏洞]A.sop CMS4.8及以下版本存在任意用户密码重置漏洞

  A.sop CMS4.8及以下版本存在任意用户密码重置漏洞 相关厂商： 北京航天四创软件公司漏洞作者：刺刺 提交时间：2014-02-13 14:31 公开时间：2014-05-14 14:32 漏洞类型：非授权访问/权限绕过危害等级：中

  2014-05-22

• [公开漏洞]（大数据系列）我是如何控制快播论坛用户的帖子

  （大数据系列）我是如何控制快播论坛用户的帖子 相关厂商： 快播漏洞作者：小龙 提交时间：2014-03-30 13:53 公开时间：2014-05-14 13:54 漏洞类型：敏感信息泄露危害等级：低 自评Rank：5 漏洞状态： 厂商已

  2014-05-22

• [公开漏洞]中国移动分站SQL注入可getshell

  中国移动分站SQL注入可getshell 相关厂商： 中国移动漏洞作者：闻风拾水 提交时间：2014-03-31 22:59 公开时间：2014-05-15 23:00 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：15 漏洞状态：

  2014-05-22

• [公开漏洞]欧莎官网visualSVN爆破导致数据库密码与支付接口等敏感信息泄漏

  欧莎官网visualSVN爆破导致数据库密码与支付接口等敏感信息泄漏 相关厂商： osa.com.cn漏洞作者：j2ck3r 提交时间：2014-03-31 22:58 公开时间：2014-05-15 22:58 漏洞类型：敏感信息泄露危

  2014-05-22