站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• [公开漏洞]某教育索引系统漏洞殃及100多中小学站点

  某教育索引系统漏洞殃及100多中小学站点 相关厂商： 某教育系统漏洞作者：study_vul 提交时间：2014-03-16 09:50 公开时间：2014-04-30 09:51 漏洞类型：文件上传导致任意代码执行危害等级：高 自评Ra

  2014-05-01

• [公开漏洞]国家电网公司分公司某系统FTP匿名访问导致可被内网渗透

  国家电网公司分公司某系统FTP匿名访问导致可被内网渗透 相关厂商： 国家电网公司漏洞作者：jk_影 提交时间：2014-03-16 09:49 公开时间：2014-04-30 09:50 漏洞类型：未授权访问/权限绕过危害等级：高 自评R

  2014-05-01

• [公开漏洞]百度贴吧存储型XSS漏洞

  百度贴吧存储型XSS漏洞 相关厂商： 百度漏洞作者：q601333824 提交时间：2014-03-15 22:07 公开时间：2014-04-29 22:07 漏洞类型：xss跨站脚本攻击危害等级：低 自评Rank：1 漏洞状态： 厂商

  2014-05-01

• [公开漏洞]中粮某业务SQL注入一枚

  中粮某业务SQL注入一枚 相关厂商： 中粮我买网漏洞作者：爱上平顶山 提交时间：2014-03-15 16:30 公开时间：2014-04-29 16:31 漏洞类型：SQL注射漏洞危害等级：中 自评Rank：6 漏洞状态： 厂商已经确认

  2014-05-01

• [公开漏洞]来自腾讯手机端的一个xss

  来自腾讯手机端的一个xss 相关厂商： 腾讯漏洞作者：路人甲 提交时间：2014-04-25 16:52 公开时间：2014-04-29 14:49 漏洞类型：xss跨站脚本攻击危害等级：中 自评Rank：10 漏洞状态： 漏洞已经通知厂

  2014-05-01

• [公开漏洞]车网某运营管理系统存在弱口令（泄漏大量录音文件）

  车网某运营管理系统存在弱口令（泄漏大量录音文件） 相关厂商： che.cn漏洞作者：孤独雪狼 提交时间：2014-04-24 13:44 公开时间：2014-04-29 13:44 漏洞类型：后台弱口令危害等级：中 自评Rank：5 漏洞

  2014-05-01

• 路由器DNS劫持可导致淘宝搜索跳转 请广大用户尽快修复下载

  近日，金山毒霸安全中心发现，淘宝搜索跳转到S8.TAOBAO.COM 可能是路由器DNS被劫持导致，请广大使用路由器的用户，及时检查DNS设置并尽快修改路由器密码。引用114DNS的新闻：“114DNS研究分析发现，黑客利用宽

  2014-04-30

• WPS Office 'Wpsio.dll'栈缓冲区溢出漏洞下载

  受影响系统：Kingsoft Corp WPS Office描述：BUGTRAQ ID: 59529CVE(CAN) ID: CVE-2012-4886WPS Office 是金山软件公司的一套办公软件。WPS Office 2012

  2014-04-30

• b2evolution SQL 注入漏洞（CVE-2013-2945）下载

  受影响系统：b2evolution b2evolution 4.1.6描述：BUGTRAQ ID: 59599CVE(CAN) ID: CVE-2013-2945b2evolution是开源的多语言、多用户、多功能blog发布系统，用P

  2014-04-30

• Joomla Civicrm组件任意Shell上传漏洞下载

  受影响系统：Joomla! Civicrm描述：BUGTRAQ ID: 59372Joomla Civicrm是组织成员关系管理系统。Joomla Civicrm组件存在任意文件上传漏洞，攻击者可利用此漏洞上传任意文件到受影响系统，导致

  2014-04-30