2016-04-03: 细节已通知厂商并且等待厂商处理中 2016-04-06: 厂商已经确认,细节仅向厂商公开 2016-04-16: 细节向核心白帽子及相关领域专家公开 201...
百度某分站多处越权进一步获取该站注册用户信息
2016-04-03: 细节已通知厂商并且等待厂商处理中 2016-04-06: 厂商已经确认,细节仅向厂商公开 2016-04-16: 细节向核心白帽子及相关领域专家公开 201...
海那边互联网移民平台多处SQL注射漏洞可能泄露移民用户信息(主系统+某后台)
2016-02-26: 细节已通知厂商并且等待厂商处理中 2016-02-29: 厂商已经确认,细节仅向厂商公开 2016-03-10: 细节向核心白帽子及相关领域专家公开 201...
成都农商银行WWW主站存在SQL注入漏洞
2016-04-03: 细节已通知厂商并且等待厂商处理中 2016-04-07: 厂商已经确认,细节仅向厂商公开 2016-04-17: 细节向核心白帽子及相关领域专家公开 201...
航空信息安全之东方航空某系统漏洞(数千万机票订单信息/每天数万实时机票订单信息/控制民航短信号发诈骗短信续集)
2016-02-26: 细节已通知厂商并且等待厂商处理中 2016-02-29: 厂商已经确认,细节仅向厂商公开 2016-03-10: 细节向核心白帽子及相关领域专家公开 201...
盗取用户httponly cookie组合另外一个设计缺陷实现看了微博就转发等功能
2016-04-03: 细节已通知厂商并且等待厂商处理中 2016-04-06: 厂商已经确认,细节仅向厂商公开 2016-04-16: 细节向核心白帽子及相关领域专家公开 201...
微信设计缺陷可绕过恶意网址检测机制
2016-02-26: 细节已通知厂商并且等待厂商处理中 2016-03-01: 厂商已经确认,细节仅向厂商公开 2016-03-11: 细节向核心白帽子及相关领域专家公开 201...
北汽某站Getshell(authority权限)
2016-04-03: 细节已通知厂商并且等待厂商处理中 2016-04-05: 厂商已经确认,细节仅向厂商公开 2016-04-15: 细节向核心白帽子及相关领域专家公开 201...
航空信息安全之东方航空某系统漏洞(数千万机票订单信息/查指定人的机票/每天数万实时机票订单信息/控制民航短信号发诈骗短信)
2016-02-26: 细节已通知厂商并且等待厂商处理中 2016-02-26: 厂商已经确认,细节仅向厂商公开 2016-03-07: 细节向核心白帽子及相关领域专家公开 201...
吉祥航空某系统任意用户密码重置
2016-04-03: 细节已通知厂商并且等待厂商处理中 2016-04-06: 厂商已经确认,细节仅向厂商公开 2016-04-16: 细节向核心白帽子及相关领域专家公开 201...
中酒网某漏洞导致30W用户地址泄漏
2016-04-03: 细节已通知厂商并且等待厂商处理中 2016-04-05: 厂商已经确认,细节仅向厂商公开 2016-04-15: 细节向核心白帽子及相关领域专家公开 201...
大方租车车辆GPS监控系统存在SQL注射弱口令平行权限等漏洞可影响200W+用户信息(个人信息与车辆信息等)
2016-02-26: 积极联系厂商并且等待厂商认领中,细节不对外公开 2016-04-11: 厂商已经主动忽略漏洞,细节向公众公开
460