站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• [公开漏洞]某第三方银行移动业务服务商SQL注入漏洞（数万用户信息）

  某第三方银行移动业务服务商SQL注入漏洞（数万用户信息） 相关厂商： 某厂商漏洞作者：sex is not show 提交时间：2014-04-28 16:31 公开时间：2014-06-12 16:31 漏洞类型：SQL注射漏洞危害等级

  2014-06-12

• [公开漏洞]大众点评某热门功能存在存储型XSS漏洞

  大众点评某热门功能存在存储型XSS漏洞 相关厂商： 大众点评漏洞作者：zj1244 提交时间：2014-04-28 16:24 公开时间：2014-06-12 16:24 漏洞类型：xss跨站脚本攻击危害等级：中 自评Rank：10 漏洞

  2014-06-12

• [公开漏洞]中国邮政某处修复不完全致百万用户信息遍历#4

  中国邮政某处修复不完全致百万用户信息遍历#4 相关厂商： 中国邮政集团公司信息技术局漏洞作者：魇 提交时间：2014-04-28 16:11 公开时间：2014-06-12 16:12 漏洞类型：设计缺陷/逻辑错误危害等级：高 自评Ran

  2014-06-12

• [公开漏洞]搜索引擎QQ信息泄露造成可登陆他人QQ

  搜索引擎QQ信息泄露造成可登陆他人QQ 相关厂商： 腾讯漏洞作者：路人甲 提交时间：2014-04-28 15:31 公开时间：2014-06-12 15:32 漏洞类型：敏感信息泄露危害等级：高 自评Rank：20 漏洞状态： 厂商已经

  2014-06-12

• [公开漏洞]奇艺某站列目录导致敏感信息泄漏

  奇艺某站列目录导致敏感信息泄漏 相关厂商： 奇艺漏洞作者：路人甲 提交时间：2014-06-12 15:13 公开时间：2014-06-12 15:17 漏洞类型：重要敏感信息泄露危害等级：中 自评Rank：6 漏洞状态： 漏洞已经通知厂

  2014-06-12

• [公开漏洞]新网某VPS用户信息泄露影响千余用户安全

  新网某VPS用户信息泄露影响千余用户安全 相关厂商： 新网华通信息技术有限公司漏洞作者：不痛不痒 提交时间：2014-04-28 11:41 公开时间：2014-06-12 11:41 漏洞类型：用户资料大量泄漏危害等级：高 自评Rank

  2014-06-12

• [公开漏洞]泡泡网分站SQL注入漏洞

  泡泡网分站SQL注入漏洞 相关厂商： 泡泡网漏洞作者：Lonely 提交时间：2014-06-07 11:37 公开时间：2014-06-12 11:38 漏洞类型：SQL注射漏洞危害等级：中 自评Rank：10 漏洞状态： 漏洞已经通知

  2014-06-12

• [公开漏洞]百度某处存在存储型XSS（短消息型）

  百度某处存在存储型XSS（短消息型） 相关厂商： 百度漏洞作者：233 提交时间：2014-04-28 11:31 公开时间：2014-06-12 11:32 漏洞类型：xss跨站脚本攻击危害等级：中 自评Rank：5 漏洞状态： 厂商已

  2014-06-12

• [公开漏洞]中国电信旗下某站多SQL注入（跨库，数据蛮多的，我回来了）

  中国电信旗下某站多SQL注入（跨库，数据蛮多的，我回来了） 相关厂商： 中国电信漏洞作者：Mosuan 提交时间：2014-04-28 11:27 公开时间：2014-06-12 11:27 漏洞类型：SQL注射漏洞危害等级：高 自评Ra

  2014-06-12

• [公开漏洞]搜狐某服务器配置不当敏感信息泄露(各种源码+数据库备份文件下载)

  搜狐某服务器配置不当敏感信息泄露(各种源码+数据库备份文件下载) 相关厂商： 搜狐漏洞作者：Jack.HF 提交时间：2014-06-10 08:50 公开时间：2014-06-12 11:05 漏洞类型：重要敏感信息泄露危害等级：高 自

  2014-06-12