漏洞预警

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• [公开漏洞]TOM漏洞大礼包（sql注入运维不当等）

  TOM漏洞大礼包（sql注入运维不当等） 相关厂商： TOM在线漏洞作者：小夜 提交时间：2014-04-28 19:05 公开时间：2014-05-03 19:05 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞状态：

  2014-05-05

• 布丁某系统未授权访问可导致敏感信息泄漏漏洞下载

  1).发现商家管理系统下的一个html页面； http://s.buding.cn/admin/templets/sider.htm2）页面泄漏了一些请求链接，如：3）直接访问请求会跳转到系统的登陆页面，但是在一番测试后发现通过http e

  2014-05-05

• [公开漏洞]某政府门户系统存在高危漏洞

  某政府门户系统存在高危漏洞 相关厂商： cncert国家互联网应急中心漏洞作者：wefgod 提交时间：2014-03-19 19:00 公开时间：2014-05-03 19:00 漏洞类型：文件包含危害等级：高 自评Rank：15 漏洞

  2014-05-05

• [公开漏洞]易车网某处问题可导致刷钱换礼品

  易车网某处问题可导致刷钱换礼品 相关厂商： 易车漏洞作者：小威 提交时间：2014-04-27 22:34 公开时间：2014-05-02 22:35 漏洞类型：危害等级：中 自评Rank：20 漏洞状态： 漏洞已经通知厂商但是厂商忽略漏

  2014-05-03

• [公开漏洞]布丁某系统未授权访问可导致敏感信息泄漏

  布丁某系统未授权访问可导致敏感信息泄漏 相关厂商： 创新工场漏洞作者：se55i0n 提交时间：2014-03-18 20:47 公开时间：2014-05-02 20:48 漏洞类型：未授权访问/权限绕过危害等级：高 自评Rank：10

  2014-05-02

• [公开漏洞]江苏汇文Libsys图书馆管理系统几处通用SQL注入漏洞

  江苏汇文Libsys图书馆管理系统几处通用SQL注入漏洞 相关厂商： libsys.com.cn漏洞作者：sex is not show 提交时间：2014-03-18 19:32 公开时间：2014-05-02 19:32 漏洞类型：S

  2014-05-02

• [公开漏洞]CCTV某处设计不当导致用户爆破（大量弱口令）

  CCTV某处设计不当导致用户爆破（大量弱口令） 相关厂商： 中国网络电视台漏洞作者：魇 提交时间：2014-03-18 19:03 公开时间：2014-05-02 19:04 漏洞类型：设计缺陷/逻辑错误危害等级：高 自评Rank：10

  2014-05-02

• [公开漏洞]天天快递某系统SQL注入一枚可导致用户数据泄漏

  天天快递某系统SQL注入一枚可导致用户数据泄漏 相关厂商： 天天快递漏洞作者：基佬库克 提交时间：2014-03-18 18:08 公开时间：2014-05-02 18:09 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞

  2014-05-02

• Cncert 某通用型系统任意文件下载漏洞下载

  晚上无聊，翻了翻之前的漏洞，通用型程序漏洞导致多个政府网站沦陷 看到该系统，随便找了几个例子,发现该系统存在任意文件下载漏洞inurl:web!getTitleGo.action （这里暂不提struts2的漏洞）随便找几个站点测试下载 /

  2014-05-02

• [公开漏洞]久游网某监控系统备份下载后发现存在后门

  久游网某监控系统备份下载后发现存在后门 相关厂商： 久游网漏洞作者：孤独雪狼 提交时间：2014-03-18 15:18 公开时间：2014-05-02 15:18 漏洞类型：成功的入侵事件危害等级：高 自评Rank：20 漏洞状态： 厂

  2014-05-02