360安全应急响应中心-安全公告

公告 A

安全公告

关于安全公告

360安全应急响应中心对漏洞报告进行严谨的评估，我们鼓励安全研究人员以及安全组织提交360产品漏洞到 360SRC 平台及邮箱（Security@360.cn）。360将会负责任的对外披露漏洞并发布安全公告，公开致谢和奖励。

评估标准及服务范围

关注360SRC漏洞评估标准和奖励计划及漏洞保密原则。 360安全应急响应中心（360SRC）接受范围包括但不限于 360公司、360子公司、投资公司及第三方供应商产品安全漏洞。

漏洞编号	威胁等级	漏洞标题	致谢	发布日期
QTA-2014-267	高	[安全公告] - 360论坛信息泄露	Martin"onmouseover=alert(1)<b>	2014-10-15
QTA-2014-268	中	[安全公告] - 360百科xss	小笼包 +vx sleepsharker	2014-10-15
QTA-2014-269	高	[安全公告] - 360论坛信息泄露	Martin"onmouseover=alert(1)<b>	2014-10-15
QTA-2014-270	中	[安全公告] - 360百科xss	小笼包 +vx sleepsharker	2014-10-15
QTA-2014-271	中	[安全公告] - 360xss反射，任意跳转	kider	2014-10-15
QTA-2014-272	严重	[安全公告] - SQL盲注漏洞	TortoiseHacker	2014-10-15
QTA-2014-273	严重	[安全公告] - 360彩票文件包含漏洞	TortoiseHacker	2014-10-15
QTA-2014-274	严重	[安全公告] - 某业务SQL注入漏洞	TortoiseHacker	2014-10-15
QTA-2014-275	严重	[安全公告] - 某业务SQL注入漏洞	TortoiseHacker	2014-10-15
QTA-2014-276	严重	[安全公告] - 某业务SQL注入漏洞	TortoiseHacker	2014-10-15
QTA-2014-277	低	[安全公告] - ISC2014购票漏洞	男仔无才	2014-10-15
QTA-2014-278	中	[安全公告] - 360点睛平台某处盲打后台	小笼包 +vx sleepsharker	2014-10-15
QTA-2014-279	中	[安全公告] - so.com某分站反射xss	5up3rc	2014-10-15
QTA-2014-280	中	[安全公告] - 360某分站存储型XSS漏洞	雨凉	2014-10-15
QTA-2014-281	中	[安全公告] - 360搜索首页domxss	后恋0	2014-10-15
QTA-2014-282	低	[安全公告] - 360论坛json劫持可以获取用户的注册邮箱	后恋0	2014-10-15
QTA-2014-283	中	[安全公告] - 360监控储存型xss	小笼包 +vx sleepsharker	2014-10-15
QTA-2014-284	低	[安全公告] - 多处脚本文件信息泄漏	BlackYe.	2014-10-15
QTA-2014-285	中	[安全公告] - m.so.com一处反射型xss	后恋0	2014-10-15
QTA-2014-286	低	[安全公告] - 360旅游反射型xss	Mirr0r	2014-10-15

关注我们