漏洞预警
[公开漏洞]圆通某站点任意文件下载导致信息泄漏
圆通某站点任意文件下载导致信息泄漏 相关厂商： 圆通漏洞作者：m1x7e1 提交时间：2014-05-11 22:16 公开时间：2014-06-25 22:17 漏洞类型：任意文件遍历/下载危害等级：高 自评Rank：15 漏洞状态：
2014-06-27[公开漏洞]国内大多缓存DNS已可能被秘密劫持（未知黑产技术影响巨大）
国内大多缓存DNS已可能被秘密劫持（未知黑产技术影响巨大） 相关厂商： 国家互联网应急中心漏洞作者：冷少 提交时间：2014-05-13 11:20 公开时间：2014-06-27 11:21 漏洞类型：网络设计缺陷/逻辑错误危害等级：高
2014-06-27[公开漏洞]韵达快递某系统sql注射导致个人隐私泄露
韵达快递某系统sql注射导致个人隐私泄露 相关厂商： 韵达快递漏洞作者：卡卡 提交时间：2014-05-13 10:50 公开时间：2014-06-27 10:51 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20 漏洞状态： 厂
2014-06-27[公开漏洞]中国电信某站点命令执行可内网渗透
中国电信某站点命令执行可内网渗透 相关厂商： cncert国家互联网应急中心漏洞作者：梧桐雨 提交时间：2014-05-13 10:45 公开时间：2014-06-27 10:46 漏洞类型：命令执行危害等级：高 自评Rank：15 漏洞
2014-06-27[公开漏洞]国信证券营销服务平台weblogic弱口令导致被黑（发现大量webshell）
国信证券营销服务平台weblogic弱口令导致被黑（发现大量webshell） 相关厂商： 国信证券漏洞作者：路人甲 提交时间：2014-06-27 09:06 公开时间：2014-06-27 10:28 漏洞类型：后台弱口令危害等级：高
2014-06-27[公开漏洞]橘子水晶酒店任意命令执行漏洞
橘子水晶酒店任意命令执行漏洞 相关厂商： orangehotel.com.cn漏洞作者：路人甲 提交时间：2014-05-13 09:56 公开时间：2014-06-27 09:56 漏洞类型：命令执行危害等级：高 自评Rank：15 漏
2014-06-27支付宝声波支付可以被人记录声音恶意支付漏洞下载
支付宝的声波离线支付虽然方便，但也带来了一定的安全问题，比如可以记录他人声波进行恶意消费。看到支付宝可以离线声波支付，果断尝试了一下，感觉速度很快非常便捷，但是有一点却吓坏我了，我是在友宝机子上测试的，当我的手机靠近机子打开我要支付之后竟然
2014-06-27[公开漏洞]TOM某站维护不当可再次getshell
TOM某站维护不当可再次getshell 相关厂商： TOM在线漏洞作者：低调的瘦子 提交时间：2014-06-22 01:06 公开时间：2014-06-27 01:06 漏洞类型：系统/服务补丁不及时危害等级：中 自评Rank：10
2014-06-27绿盟远程安全评估系统逻辑漏洞直接进入管理通杀之一下载
默认2个帐号：reporter，auditor密码是nsfocus。用普通帐号登陆，修改密码处，user%5Baccount%5D=admin&user%5Bname%5D=Admin&user%5Bpassword%5D=admin123
2014-06-27[公开漏洞]电信某地区运营商管控设备访问控制不当导致广告推送信息泄露
电信某地区运营商管控设备访问控制不当导致广告推送信息泄露 相关厂商： 中国电信漏洞作者：霍大然 提交时间：2014-05-12 23:39 公开时间：2014-06-26 23:40 漏洞类型：系统/服务运维配置不当危害等级：中 自评Ra
2014-06-27