站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• [公开漏洞]中华英才网（ChinaHR）SQL注入漏洞

  中华英才网（ChinaHR）SQL注入漏洞 相关厂商： 中华英才网漏洞作者：luwikes 提交时间：2014-05-04 23:37 公开时间：2014-06-18 23:38 漏洞类型：SQL注射漏洞危害等级：中 自评Rank：1 漏

  2014-06-19

• [公开漏洞]乐视某云平台可更改任意用户密码（涉及十多万用户）

  乐视某云平台可更改任意用户密码（涉及十多万用户） 相关厂商： 乐视网漏洞作者：魇 提交时间：2014-05-04 23:12 公开时间：2014-06-18 23:13 漏洞类型：设计缺陷/逻辑错误危害等级：高 自评Rank：15 漏洞状

  2014-06-19

• [公开漏洞]一嗨租车某分站目录遍历导致敏感信息泄漏

  一嗨租车某分站目录遍历导致敏感信息泄漏 相关厂商： 一嗨租车漏洞作者：px1624 提交时间：2014-06-13 22:51 公开时间：2014-06-18 22:52 漏洞类型：重要敏感信息泄露危害等级：高 自评Rank：12 漏洞状

  2014-06-19

• [公开漏洞]中科院下多个分站命令执行漏洞

  中科院下多个分站命令执行漏洞 相关厂商： 中科院漏洞作者：路人甲 提交时间：2014-06-13 22:23 公开时间：2014-06-18 22:23 漏洞类型：命令执行危害等级：高 自评Rank：15 漏洞状态： 已交由第三方厂商(中

  2014-06-19

• [公开漏洞]腾讯OAuth平台 redirect_uri 过滤不严可能导致用户信息遭窃取（二）

  腾讯OAuth平台 redirect_uri 过滤不严可能导致用户信息遭窃取（二） 相关厂商： 腾讯漏洞作者：Sogili 提交时间：2014-05-04 21:17 公开时间：2014-06-18 21:18 漏洞类型：设计缺陷/逻辑错

  2014-06-19

• [公开漏洞]腾讯OAuth平台redirect_uri过滤不严可能导致用户信息遭窃取

  腾讯OAuth平台redirect_uri过滤不严可能导致用户信息遭窃取 相关厂商： 腾讯漏洞作者：p.z 提交时间：2014-05-04 17:25 公开时间：2014-06-18 17:26 漏洞类型：应用配置错误危害等级：中 自评R

  2014-06-18

• [公开漏洞]上海万企明道软件有限公司某系统SQL盲注

  上海万企明道软件有限公司某系统SQL盲注 相关厂商： 上海万企明道软件有限公司漏洞作者：Mody 提交时间：2014-05-04 17:21 公开时间：2014-06-18 17:21 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：

  2014-06-18

• [公开漏洞]苏宁易购某站点随机登录任意用户账号获取敏感信息+任意文件下载

  苏宁易购某站点随机登录任意用户账号获取敏感信息+任意文件下载 相关厂商： 江苏苏宁易购电子商务有限公司漏洞作者：路人甲 提交时间：2014-05-04 17:04 公开时间：2014-06-18 17:05 漏洞类型：设计缺陷/逻辑错误危

  2014-06-18

• [公开漏洞]脉脉客户端可重置任意账号密码

  脉脉客户端可重置任意账号密码 相关厂商： taou.com漏洞作者：寒江不钓 提交时间：2014-06-16 16:56 修复时间：2014-06-18 17:03 漏洞类型：设计缺陷/逻辑错误危害等级：高 自评Rank：20 漏洞状态：

  2014-06-18

• [公开漏洞]腾讯某分站SQL注入，支持union

  腾讯某分站SQL注入，支持union 相关厂商： 腾讯漏洞作者：Jannock 提交时间：2014-05-04 16:58 公开时间：2014-06-18 16:59 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞状态：

  2014-06-18