漏洞预警

• 安全检测(41)
• 技术文档(272)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• [公开漏洞]圆通某站点任意文件下载导致信息泄漏

  圆通某站点任意文件下载导致信息泄漏 相关厂商： 圆通漏洞作者：m1x7e1 提交时间：2014-05-11 22:16 公开时间：2014-06-25 22:17 漏洞类型：任意文件遍历/下载危害等级：高 自评Rank：15 漏洞状态：

  2014-06-27

• [公开漏洞]国内大多缓存DNS已可能被秘密劫持（未知黑产技术影响巨大）

  国内大多缓存DNS已可能被秘密劫持（未知黑产技术影响巨大） 相关厂商： 国家互联网应急中心漏洞作者：冷少 提交时间：2014-05-13 11:20 公开时间：2014-06-27 11:21 漏洞类型：网络设计缺陷/逻辑错误危害等级：高

  2014-06-27

• [公开漏洞]韵达快递某系统sql注射导致个人隐私泄露

  韵达快递某系统sql注射导致个人隐私泄露 相关厂商： 韵达快递漏洞作者：卡卡 提交时间：2014-05-13 10:50 公开时间：2014-06-27 10:51 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞状态： 厂

  2014-06-27

• [公开漏洞]中国电信某站点命令执行可内网渗透

  中国电信某站点命令执行可内网渗透 相关厂商： cncert国家互联网应急中心漏洞作者：梧桐雨 提交时间：2014-05-13 10:45 公开时间：2014-06-27 10:46 漏洞类型：命令执行危害等级：高 自评Rank：15 漏洞

  2014-06-27

• [公开漏洞]国信证券营销服务平台weblogic弱口令导致被黑（发现大量webshell）

  国信证券营销服务平台weblogic弱口令导致被黑（发现大量webshell） 相关厂商： 国信证券漏洞作者：路人甲 提交时间：2014-06-27 09:06 公开时间：2014-06-27 10:28 漏洞类型：后台弱口令危害等级：高

  2014-06-27

• [公开漏洞]橘子水晶酒店任意命令执行漏洞

  橘子水晶酒店任意命令执行漏洞 相关厂商： orangehotel.com.cn漏洞作者：路人甲 提交时间：2014-05-13 09:56 公开时间：2014-06-27 09:56 漏洞类型：命令执行危害等级：高 自评Rank：15 漏

  2014-06-27

• 支付宝声波支付可以被人记录声音恶意支付漏洞下载

  支付宝的声波离线支付虽然方便，但也带来了一定的安全问题，比如可以记录他人声波进行恶意消费。看到支付宝可以离线声波支付，果断尝试了一下，感觉速度很快非常便捷，但是有一点却吓坏我了，我是在友宝机子上测试的，当我的手机靠近机子打开我要支付之后竟然

  2014-06-27

• [公开漏洞]TOM某站维护不当可再次getshell

  TOM某站维护不当可再次getshell 相关厂商： TOM在线漏洞作者：低调的瘦子 提交时间：2014-06-22 01:06 公开时间：2014-06-27 01:06 漏洞类型：系统/服务补丁不及时危害等级：中 自评Rank：10

  2014-06-27

• 绿盟远程安全评估系统逻辑漏洞直接进入管理通杀之一下载

  默认2个帐号：reporter，auditor密码是nsfocus。用普通帐号登陆，修改密码处，user%5Baccount%5D=admin&user%5Bname%5D=Admin&user%5Bpassword%5D=admin123

  2014-06-27

• [公开漏洞]电信某地区运营商管控设备访问控制不当导致广告推送信息泄露

  电信某地区运营商管控设备访问控制不当导致广告推送信息泄露 相关厂商： 中国电信漏洞作者：霍大然 提交时间：2014-05-12 23:39 公开时间：2014-06-26 23:40 漏洞类型：系统/服务运维配置不当危害等级：中 自评Ra

  2014-06-27