漏洞预警

• 安全检测(41)
• 技术文档(272)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• [公开漏洞]163邮箱某处设计缺陷可遍历查看他人邮件

  163邮箱某处设计缺陷可遍历查看他人邮件 相关厂商： 网易漏洞作者：路人甲 提交时间：2014-05-15 11:14 公开时间：2014-06-29 11:14 漏洞类型：未授权访问/权限绕过危害等级：高 自评Rank：10 漏洞状态：

  2014-06-29

• 支付宝快捷支付绕过银行预留手机号限制下载

  支付宝快捷支付绕过银行预留手机号限制。。。我想说，我也不知道这是为什么。。。首先，证明下，这张中国银行的卡是木有在银行预留手机号的接下来，我们换一个支付宝账号登陆选择转账。依旧使用快捷支付（注：这个支付宝账号的实名认证并不是卡主，所以，手动

  2014-06-29

• [公开漏洞]中国知网分站存在命令执行高危漏洞

  中国知网分站存在命令执行高危漏洞 相关厂商： 中国知网漏洞作者：养乐多Ngan 提交时间：2014-05-15 11:01 公开时间：2014-06-29 11:04 漏洞类型：命令执行危害等级：高 自评Rank：11 漏洞状态： 未联系

  2014-06-29

• [公开漏洞]某省电信用户订单泄露敏感信息（姓名、电话、地址等）

  某省电信用户订单泄露敏感信息（姓名、电话、地址等） 相关厂商： 中国电信漏洞作者：shl. 提交时间：2014-05-15 11:02 公开时间：2014-06-29 11:03 漏洞类型：敏感信息泄露危害等级：低 自评Rank：5 漏洞

  2014-06-29

• 网易某分站漏洞导致网易众多论坛沦陷下载

  由于http://ttt.nie.netease.com/convert/论坛转换工具存在漏洞，所以拿下了此站的shell，虽然被你们发现，删了shell，但是之前就dump了http://dc.nie.netease.com的管理员帐号，

  2014-06-29

• [公开漏洞]腾讯某json可获取访客QQ姓名地址电话身份证号等敏感信息

  腾讯某json可获取访客QQ姓名地址电话身份证号等敏感信息 相关厂商： 腾讯漏洞作者：路人甲 提交时间：2014-05-12 17:53 公开时间：2014-06-26 17:54 漏洞类型：用户资料大量泄漏危害等级：高 自评Rank：2

  2014-06-27

• [公开漏洞]苏宁易购多处XSS漏洞影响站内所有用户

  苏宁易购多处XSS漏洞影响站内所有用户 相关厂商： 江苏苏宁易购电子商务有限公司漏洞作者：恋锋 提交时间：2014-05-13 13:49 公开时间：2014-06-27 13:49 漏洞类型：xss跨站脚本攻击危害等级：高 自评Rank

  2014-06-27

• [公开漏洞]SAE开发者社区指定用户定向xss

  SAE开发者社区指定用户定向xss 相关厂商： 新浪漏洞作者：Sunshie 提交时间：2014-05-13 13:36 公开时间：2014-06-27 13:37 漏洞类型：xss跨站脚本攻击危害等级：低 自评Rank：5 漏洞状态：

  2014-06-27

• [公开漏洞]多玩某站点SVN泄漏产生的蝴蝶效应(可沦陷YY对战平台微博)

  多玩某站点SVN泄漏产生的蝴蝶效应(可沦陷YY对战平台微博) 相关厂商： 广州多玩漏洞作者：梧桐雨 提交时间：2014-05-13 17:39 公开时间：2014-06-27 17:40 漏洞类型：内部绝密信息泄漏危害等级：高 自评Ran

  2014-06-27

• [公开漏洞]格林豪泰用户卡号泄露(部分用户密码被破解)

  格林豪泰用户卡号泄露(部分用户密码被破解) 相关厂商： 格林豪泰酒店管理集团漏洞作者：farmer 提交时间：2014-05-13 13:14 公开时间：2014-06-27 13:14 漏洞类型：设计缺陷/逻辑错误危害等级：中 自评Ra

  2014-06-27