漏洞列表

Showing 1-20 of 114 items.
编号漏洞标题厂商白帽子漏洞类型白帽评级厂商评级白帽自评rank提交日期
214524中国扶贫基金会主站getshell(泄漏百万捐款信息)fupin.org.cnFormat_smile成功的入侵事件202016-05-31
209164新浪乐居某站SQL注入(DBA权限/涉及千万级数据)leju.comFormat_smileSQL注射漏洞202016-05-16
208079长虹某站SQL注入DBA权限(涉及百万级数据/可Getshell/影响内网)changhong.comFormat_smileSQL注射漏洞202016-05-13
207325新浪乐居某站漏洞涉及370个公众号上万粉丝(可群发消息)leju.comFormat_smile设计缺陷/逻辑错误202016-05-11
205908国药集团某站Oracle注入泄漏百万数据sinopharm.comFormat_smileSQL注射漏洞202016-05-07
187999淘宝网某系统未授权访问(泄漏内网信息)淘宝网Format_smile未授权访问/权限绕过202016-03-23
183008四川长虹某处设计缺陷导致泄漏(5W供应商公司信息/2000供应商账号)四川长虹Format_smile设计缺陷/逻辑错误202016-03-10
171380上海交运巴士主站泄漏大量用户隐私(整站订单信息、11万用户资料)上海交运巴士客运(集团)有限公司Format_smile设计缺陷/逻辑错误202016-01-20
169923中国电信江西省某市某系统泄漏大量宽带账户信息(40万)中国电信Format_smile敏感信息泄露202016-01-15
169779中粮集团某系统漏洞泄漏大量内部信息(通讯录、内部文件等)中粮集团有限公司Format_smile敏感信息泄露202016-01-15
169666上海市某药品监督系统泄漏百万药品信息cncert国家互联网应急中心Format_smile设计缺陷/逻辑错误202016-01-19
169664上海市某系统泄漏大量学生信息(小、初、高,学籍信息)cncert国家互联网应急中心Format_smile敏感信息泄露202016-01-19
169427青岛啤酒某系统源码泄漏以及漏洞礼包派送青岛啤酒股份有限公司Format_smile敏感信息泄露202016-01-13
168464某市住宅专项维修资金管理系统sql注入漏洞cncert国家互联网应急中心Format_smileSQL注射漏洞202016-01-10
167404北京大学某站邮件系统登录逻辑错误北京大学医学部Format_smile设计缺陷/逻辑错误202016-01-05
167165厦门交警网某系统设计逻辑可进后台公安部一所Format_smile账户体系控制不严202016-01-05
167150上海市人力资源和社会保障信息中心某站SQL注入漏洞一枚cncert国家互联网应急中心Format_smileSQL注射漏洞202016-01-06
165962安徽农商银行某系统泄漏大量内部绝密信息安徽农商银行Format_smile设计缺陷/逻辑错误202015-12-30
165513宜搜科技某分站设计缺陷可被撞裤(影响账户大量金额)宜搜科技Format_smile账户体系控制不严202015-12-29
165457江西某市政府站SQL注入漏洞一枚cncert国家互联网应急中心Format_smileSQL注射漏洞202015-12-30