漏洞预警

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• [公开漏洞]优酷、土豆敏感信息泄露(大量每日运营数据和数据库)

  优酷、土豆敏感信息泄露(大量每日运营数据和数据库) 相关厂商： 优酷漏洞作者：鸟云厂商 提交时间：2014-06-09 17:26 公开时间：2014-07-24 17:28 漏洞类型：内容安全危害等级：高 自评Rank：20 漏洞状态：

  2014-07-25

• [公开漏洞]申通路由信息预报系统命令执行漏洞

  申通路由信息预报系统命令执行漏洞 相关厂商： 申通快递漏洞作者：付弘雪 提交时间：2014-06-09 17:27 公开时间：2014-07-24 17:28 漏洞类型：命令执行危害等级：高 自评Rank：20 漏洞状态： 厂商已经确认漏

  2014-07-25

• [公开漏洞]奇艺padding oracle文件读取漏洞

  奇艺padding oracle文件读取漏洞 相关厂商： 奇艺漏洞作者：路人甲 提交时间：2014-06-09 17:22 公开时间：2014-07-24 17:24 漏洞类型：敏感信息泄露危害等级：中 自评Rank：10 漏洞状态： 厂

  2014-07-25

• [公开漏洞]金山毒霸某业务openssl漏洞

  金山毒霸某业务openssl漏洞 相关厂商： 金山毒霸漏洞作者：kobin97 提交时间：2014-07-24 12:48 修复时间：2014-07-24 16:02 漏洞类型：系统/服务补丁不及时危害等级：高 自评Rank：15 漏洞状

  2014-07-25

• [公开漏洞]友情测试科大讯飞系统#7（呵呵，再忽略以后就不会提了）

  友情测试科大讯飞系统#7（呵呵，再忽略以后就不会提了） 相关厂商： iflytek.com漏洞作者：无力落地の白 提交时间：2014-06-09 15:38 公开时间：2014-07-24 15:40 漏洞类型：文件上传导致任意代码执行危

  2014-07-25

• [公开漏洞]百度某处泄漏敏感信息(包括开发机密码等)

  百度某处泄漏敏感信息(包括开发机密码等) 相关厂商： 百度漏洞作者：梧桐雨 提交时间：2014-06-09 15:32 公开时间：2014-07-24 15:34 漏洞类型：敏感信息泄露危害等级：高 自评Rank：10 漏洞状态： 厂商已

  2014-07-25

• [公开漏洞]天融信限制关键词的web登录页小缺陷可导致暴力破解

  天融信限制关键词的web登录页小缺陷可导致暴力破解 相关厂商： 天融信漏洞作者：lijiejie 提交时间：2014-04-28 14:41 公开时间：2014-07-24 14:42 漏洞类型：设计不当危害等级：低 自评Rank：2 漏洞状

  2014-07-25

• [公开漏洞]淘宝敏感信息泄漏可进入某重要后台（使用大量敏感功能和控制内部服务器）

  淘宝敏感信息泄漏可进入某重要后台（使用大量敏感功能和控制内部服务器） 相关厂商： 淘宝网漏洞作者：鸟云厂商 提交时间：2014-05-25 11:40 公开时间：2014-07-24 11:44 漏洞类型：重要敏感信息泄露危害等级：高 自

  2014-07-25

• [公开漏洞]未经用户许可以及自身保护前提下可卸载360安全卫士

  未经用户许可以及自身保护前提下可卸载360安全卫士 相关厂商： 奇虎360漏洞作者：cat73 提交时间：2014-04-28 11:20 公开时间：2014-07-24 11:22 漏洞类型：拒绝服务危害等级：低 自评Rank：1 漏洞

  2014-07-25

• 盛大分站存在SQL注射下载

  盛大分站存在SQL注入http://store.aion.sdo.com:9101/project/20140506/index.aspx?token=Place: GETParameter: tokenType: boolean-base

  2014-07-25