漏洞预警

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• [公开漏洞]乐视网某接口限制不当可读取任意用户信息

  乐视网某接口限制不当可读取任意用户信息 相关厂商： 乐视网漏洞作者：进化程序猿 提交时间：2014-04-06 21:39 公开时间：2014-05-21 21:39 漏洞类型：敏感信息泄露危害等级：高 自评Rank：15 漏洞状态： 厂

  2014-05-22

• ShopNC一处信息泄露可导致任意用户订单泄露下载

  ShopNC在前台的用户隐私信息防护做得很好，但忽略了一处api的防护，导致漏洞产生漏洞可直接获取包含用户订单详情的json字符串使用官方商城做演示（http://www.shopnctest.com/c2c/2013/test/ 用户名s

  2014-05-22

• [公开漏洞]新网某运营平台存在弱口令（部分域名解析、空间等安全)

  新网某运营平台存在弱口令（部分域名解析、空间等安全) 相关厂商： 新网华通信息技术有限公司漏洞作者：不痛不痒 提交时间：2014-04-06 21:05 公开时间：2014-05-21 21:06 漏洞类型：账户体系控制不严危害等级：高

  2014-05-22

• 中国电信某APP服务端两处SQL注射下载

  中国电信某APP服务端SQL注射(*.189.com) 涉及多个数据库这几个接口都存在于"天翼客服"app中，该app可从豌豆荚应用商店下载。 注射点1 http://content.kefu.189.cn:8005/p

  2014-05-22

• [公开漏洞]中国网络游戏服务网5173某站弱口令一枚

  中国网络游戏服务网5173某站弱口令一枚 相关厂商： 中国网络游戏服务网漏洞作者：爱上平顶山 提交时间：2014-05-16 17:27 公开时间：2014-05-21 17:28 漏洞类型：账户体系控制不严危害等级：中 自评Rank：6

  2014-05-22

• 四川航空主站任意文件下载下载

  四川航空主站任意文件下载没有对路径做限制导致任意文件下载.http://www.scal.com.cn/Scal.WebMaster/News/Accessory/FileDownL.aspx?lins=/&name=./web.confi

  2014-05-22

• [公开漏洞]AVCON6系统管理平台任意文件上传漏洞及信息泄漏漏洞

  AVCON6系统管理平台任意文件上传漏洞及信息泄漏漏洞 相关厂商： cncert国家互联网应急中心漏洞作者：wefgod 提交时间：2014-02-20 14:21 公开时间：2014-05-21 14:22 漏洞类型：文件上传导致任意代

  2014-05-22

• 布丁漏洞包括SQL注射下载

  布丁外卖SQL注入http://waimai.2000tuan.com/waimai/view/get_waimai_by_shopid_and_typeid.php?shop_id=1&page=-1&city_id=31&type_id

  2014-05-22

• 宜搜某站任意文件上传getshell可内网渗透下载

  宜搜某站任意文件上传getshell可内网渗透偶然发现 https://113.105.248.132扫站发现 https://113.105.248.132/upload.php上传一句话

  2014-05-22

• [公开漏洞]某省电信机主信息（姓名、住址、身份证号）存在泄漏风险，话费余额可被消费

  某省电信机主信息（姓名、住址、身份证号）存在泄漏风险，话费余额可被消费 相关厂商： 中国电信漏洞作者：超威蓝猫 提交时间：2014-04-06 14:18 公开时间：2014-05-21 14:19 漏洞类型：账户体系控制不严危害等级：高

  2014-05-22