漏洞预警

• 安全检测(41)
• 技术文档(270)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• [公开漏洞]和讯网微博蠕虫型XSS,可窃用户Cookie

  和讯网微博蠕虫型XSS,可窃用户Cookie 相关厂商： 和讯网漏洞作者：U神 提交时间：2014-05-22 23:13 公开时间：2014-07-06 23:13 漏洞类型：xss跨站脚本攻击危害等级：中 自评Rank：10 漏洞状态

  2014-07-07

• 慧聪网SQL注入下载

  慧聪网SQL注入http://home.inc.hc360.com/homenew/Home/View.aspx?Id=3980 存在注射修复方案：过滤哦别让黑客得逞

  2014-07-07

• [公开漏洞]文曲星企业邮箱任意文件读取&SQL注入

  文曲星企业邮箱任意文件读取&SQL注入 相关厂商： 北京金远见电脑技术有限公司漏洞作者：jinzihao 提交时间：2014-05-22 22:23 公开时间：2014-07-06 22:24 漏洞类型：任意文件遍历/下载危害等级：高 自

  2014-07-07

• 凤凰网体育直播间一处SQL注入下载

  凤凰网体育直播间一处SQL注入sqlmap.py -u "http://live.sports.ifeng.com/sports/schedule.php?format=js&matchids=“ 过滤不严导致注入。G

  2014-07-07

• [公开漏洞]鲜果网随机跳转任意用户利用其可获取大量用户鲜果隐私数据

  鲜果网随机跳转任意用户利用其可获取大量用户鲜果隐私数据 相关厂商： 鲜果网漏洞作者：木头影子 提交时间：2014-05-22 22:04 公开时间：2014-07-06 22:05 漏洞类型：设计缺陷/逻辑错误危害等级：高 自评Rank：

  2014-07-07

• [公开漏洞]乐视网某接口限制不当可读取任意用户信息(续)

  乐视网某接口限制不当可读取任意用户信息(续) 相关厂商： 乐视网漏洞作者：啊L川 提交时间：2014-05-22 21:24 公开时间：2014-07-06 21:24 漏洞类型：敏感信息泄露危害等级：低 自评Rank：5 漏洞状态： 厂

  2014-07-07

• taocms 一处sql盲注下载

  $path变量来自于$_SERVER[QUERY_STRING]，因此变量不受GPC保护（虽然高版本PHP已经去掉了GPC）。于是作者的修复方法是：$path = Base::safeword($path);用addsl

  2014-07-07

• [公开漏洞]边锋某服务器各种设置不当（泄漏大量用户数据）

  边锋某服务器各种设置不当（泄漏大量用户数据） 相关厂商： 边锋网络漏洞作者：Croxy 提交时间：2014-07-01 15:47 公开时间：2014-07-06 15:47 漏洞类型：后台弱口令危害等级：高 自评Rank：12 漏洞状态

  2014-07-06

• [公开漏洞]搜狐某开发人员意识不足导致某官方微博帐号与邮箱权限泄漏（github）

  搜狐某开发人员意识不足导致某官方微博帐号与邮箱权限泄漏（github） 相关厂商： 搜狐漏洞作者：梧桐雨 提交时间：2014-05-22 15:20 公开时间：2014-07-06 15:21 漏洞类型：敏感信息泄露危害等级：高 自评Ra

  2014-07-06

• [公开漏洞]酷派商城任意订单查看漏洞可导致泄漏大量用户信息

  酷派商城任意订单查看漏洞可导致泄漏大量用户信息 相关厂商： yulong.com漏洞作者：j2ck3r 提交时间：2014-05-22 12:45 公开时间：2014-07-06 12:45 漏洞类型：敏感信息泄露危害等级：高 自评Ran

  2014-07-06