2016-03-28: 细节已通知厂商并且等待厂商处理中 2016-03-28: 厂商已经确认,细节仅向厂商公开 2016-04-07: 细节向核心白帽子及相关领域专家公开 201...
腾讯某处黑产在用XSS跨站漏洞可窃取cookie
2016-03-28: 细节已通知厂商并且等待厂商处理中 2016-03-28: 厂商已经确认,细节仅向厂商公开 2016-04-07: 细节向核心白帽子及相关领域专家公开 201...
航空安全之华夏航空某重要系统SQL注入
2016-03-28: 细节已通知厂商并且等待厂商处理中 2016-03-28: 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-03-28: 厂商已经主动忽略漏洞,细节向公众...
猫眼电影取票机未控制事务(一张电影票钱可取出多张电影票)
2016-03-28: 细节已通知厂商并且等待厂商处理中 2016-03-28: 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-03-30: 厂商已经主动忽略漏洞,细节向公众...
安华农业保险某GPS调度站存漏洞Getshell可连接数据库泄漏大量保单信息(姓名/手机号等敏感信息)
2016-03-28: 细节已通知厂商并且等待厂商处理中 2016-03-28: 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-02: 厂商已经主动忽略漏洞,细节向公众...
IT168某重要站点存在SQL注入漏洞(附脚本)
2016-03-28: 细节已通知厂商并且等待厂商处理中 2016-03-28: 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-02: 厂商已经主动忽略漏洞,细节向公众...
P2P金融安全之京金联主站存在SQL注入(ROOT)
2016-03-28: 细节已通知厂商并且等待厂商处理中 2016-03-28: 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-02: 厂商已经主动忽略漏洞,细节向公众...
当当网某站SQL注入&XSS漏洞
2016-03-28: 细节已通知厂商并且等待厂商处理中 2016-03-28: 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-02: 厂商已经主动忽略漏洞,细节向公众...
车易拍某站Getshell
2016-03-28: 细节已通知厂商并且等待厂商处理中 2016-03-28: 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-02: 厂商已经主动忽略漏洞,细节向公众...
安智网核心业务SQL注入(涉及400多万订单信息)
2016-03-28: 细节已通知厂商并且等待厂商处理中 2016-03-29: 厂商已经确认,细节仅向厂商公开 2016-04-05: 厂商已经修复漏洞并主动公开,细节向公众公开
东莞人才网存在注入漏洞
2016-03-28: 积极联系厂商并且等待厂商认领中,细节不对外公开 2016-02-22: 厂商已经主动忽略漏洞,细节向公众公开
ThinkPHP 框架存在注入漏洞(有条件)
2016-03-28: 细节已通知厂商并且等待厂商处理中 2016-04-02: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息) 2016-05...
460