漏洞预警

• 安全检测(41)
• 技术文档(272)
• 火车头采集(13)
• 漏洞预警(1693)

漏洞预警

• [公开漏洞]锤子科技官网无限制撞库

  锤子科技官网无限制撞库 相关厂商： 锤子科技漏洞作者：寒江不钓 提交时间：2014-05-22 16:27 公开时间：2014-07-06 16:29 漏洞类型：设计缺陷/逻辑错误危害等级：高 自评Rank：20 漏洞状态： 厂商已经确认

  2014-07-07

• [公开漏洞]drops文章《上传文件的陷阱》实例应用

  drops文章《上传文件的陷阱》实例应用 相关厂商： 乌云官方漏洞作者：索马里的海贼 提交时间：2014-05-23 13:19 公开时间：2014-07-07 13:20 漏洞类型：文件上传导致任意代码执行危害等级：中 自评Rank：1

  2014-07-07

• [公开漏洞]广州多玩在某群泄露账号密码

  广州多玩在某群泄露账号密码 相关厂商： 广州多玩漏洞作者：小胖胖要减肥 提交时间：2014-07-05 18:46 公开时间：2014-07-07 12:01 漏洞类型：设计缺陷/逻辑错误危害等级：中 自评Rank：10 漏洞状态： 漏洞

  2014-07-07

• [公开漏洞]新浪某开发人员意识不足监控邮箱泄漏（github）

  新浪某开发人员意识不足监控邮箱泄漏（github） 相关厂商： 新浪漏洞作者：路人甲 提交时间：2014-05-23 11:58 公开时间：2014-07-07 11:59 漏洞类型：内部绝密信息泄漏危害等级：低 自评Rank：3 漏洞状

  2014-07-07

• [公开漏洞]taocms 一处sql盲注

  taocms 一处sql盲注 相关厂商： taocms开源漏洞作者：疯狂的dabing 提交时间：2014-05-23 11:13 公开时间：2014-07-07 11:13 漏洞类型：SQL注射漏洞危害等级：中 自评Rank：10 漏洞

  2014-07-07

• [公开漏洞]百合手机APP订单价格任意修改，逻辑错误

  百合手机APP订单价格任意修改，逻辑错误 相关厂商： 百合网漏洞作者：路人甲 提交时间：2014-07-02 10:42 公开时间：2014-07-07 10:43 漏洞类型：设计缺陷/逻辑错误危害等级：中 自评Rank：8 漏洞状态：

  2014-07-07

• [公开漏洞]搜房网泄露发布者手机号码

  搜房网泄露发布者手机号码 相关厂商： 搜房网漏洞作者：0ps 提交时间：2014-07-05 16:17 公开时间：2014-07-07 09:19 漏洞类型：敏感信息泄露危害等级：中 自评Rank：10 漏洞状态： 漏洞已经通知厂商但是

  2014-07-07

• 鲜果网随机跳转任意用户利用其可获取大量用户鲜果隐私数据下载

  鲜果网随机跳转任意用户，利用其可获取大量用户鲜果隐私数据。鲜果登录后如下面第一张图显示，此时登录后非本人账户，旁边订阅的也非本人的，刷新也不会正常切换到本人账户，点其他页面，会随机显示鲜果的其它用户，邮箱，订阅的网站，你喜欢的网址，网页都可

  2014-07-07

• [公开漏洞]携程安全支付存在安全隐患（只需要信用卡日期和卡号就可进行消费）

  携程安全支付存在安全隐患（只需要信用卡日期和卡号就可进行消费） 相关厂商： 携程旅行网漏洞作者：felixk3y 提交时间：2014-07-07 00:18 公开时间：2014-07-07 01:21 漏洞类型：设计缺陷/逻辑错误危害等级

  2014-07-07

• 文曲星企业邮箱任意文件读取&SQL注入下载

  文曲星企业邮箱服务器存在任意文件读取漏洞和SQL注入漏洞，可以读取/目录下任意文件（包括服务器配置、系统用户、网页源码等），并可读写所有数据库读取任意文件：（以/etc/passwd为例） http://mail.ggv.com.cn/lo

  2014-07-07