站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• Oracle Java SE远程安全漏洞(CVE-2014-0423)下载

  发布日期：2014-01-14更新日期：2014-01-17受影响系统：Oracle Java SE 7u45描述：BUGTRAQ ID: 64914CVE(CAN) ID: CVE-2014-0423Java SE 是基于JDK和JR

  2014-04-30

• Oracle Java SE远程安全漏洞(CVE-2014-0410)下载

  发布日期：2014-01-14更新日期：2014-01-17受影响系统：Oracle Java SE 7u45描述：BUGTRAQ ID: 64915CVE(CAN) ID: CVE-2014-0410Java SE 是基于JDK和JR

  2014-04-30

• Oracle Java SE远程安全漏洞(CVE-2014-0385)下载

  发布日期：2014-01-14更新日期：2014-01-17受影响系统：Oracle Java SE 7u45描述：BUGTRAQ ID: 64901CVE(CAN) ID: CVE-2014-0385Java SE 是基于JDK和JR

  2014-04-30

• FFmpeg 2.x 多个远程安全漏洞下载

  发布日期：2014-01-10 更新日期：2014-01-13受影响系统： FFmpeg FFmpeg 2.x 描述： BUGTRAQ ID: 64771FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。

  2014-04-30

• WordPress Persuasion 主题'dl-skin.php'任意文件访问漏洞下载

  受影响系统：mysitemyway persuasion 2.3mysitemyway persuasion 2.0描述：BUGTRAQ ID: 64501 Persuasion是一款强大的商业主题。 Persuasion 2.0、2.

  2014-04-30

• 关于多款D-LINK路由器产品存在后门漏洞的情况通报下载

  FROM @CNVD漏洞平台 安全公告编号:CNTA-2013-0035近日，国家信息安全漏洞共享平台CNVD收录了友讯（D-Link）多款路由器产品存在的后门漏洞(收录编号:CNVD-2013-13777)。利用该漏洞，攻击者可以直接获

  2014-04-30

• Shopex后台登录页面某参数存在注入及修复下载

  对登录时传递的某参数未做过滤，导致注入的产生最近做二次开发的时候看到了登录的流程 发现在文件\shopex\core\admin\controller\ctl.passport.php 处理了验证码，管理帐号和密码，但是在最底下发现一个se

  2014-04-30

• iSite cms管理后台身份验证绕过及修复下载

  后台验证可By pass。 后台地址为http://www.xxx.com/index.php?igo=be,admin,login 以官网为例 账号:admin or= 密码:随意 进入后台有PHP

  2014-04-30

• TOM在线邮乐站购物权限控制不严及修复方案下载

  上次提交了邮乐站的漏洞，TOM给我寄来了邮乐卡，高兴中，于是我屁颠屁颠跑去邮乐站购物，于是发现...详细说明：www.ule.com订单查看中已有权限控制，不能越权查看其他用户订单。 但在收货地址修改的时候未进行权限控制，可修改其他用户收货

  2014-04-30

• 豆瓣导致百度xss下载

  应该是百度某处储存型XSS（由豆瓣某站引起）都不知道这标题到底怎么写了....到底是豆瓣 还是百度的问题这个嘛 不知道到底说是百度的xss还是豆瓣的xss 先在豆瓣读书评论里面插入xss 在豆瓣里面不是储存的 也没效果 评论后 发现豆瓣读书

  2014-04-30