2016-03-28: 细节已通知厂商并且等待厂商处理中 2016-03-29: 厂商已经确认,细节仅向厂商公开 2016-04-08: 细节向核心白帽子及相关领域专家公开 201...
海尔集团某处sql注入漏洞(涉及306万账户信息及174万地址信息)
2016-03-27: 细节已通知厂商并且等待厂商处理中 2016-03-28: 厂商已经确认,细节仅向厂商公开 2016-04-07: 细节向核心白帽子及相关领域专家公开 201...
百度某站点python模板远程代码执行(在不支持多行和exec的情形执行系统命令)
2016-03-27: 细节已通知厂商并且等待厂商处理中 2016-03-27: 厂商已经确认,细节仅向厂商公开 2016-04-06: 细节向核心白帽子及相关领域专家公开 201...
P2P金融安全之OK贷网WWW主站存在SQL注入漏洞
2016-03-27: 细节已通知厂商并且等待厂商处理中 2016-03-29: 厂商已经确认,细节仅向厂商公开 2016-04-08: 细节向核心白帽子及相关领域专家公开 201...
对康创联盛的一次安全检测(成功getshell并可访问数据库)
2016-03-27: 细节已通知厂商并且等待厂商处理中 2016-03-27: 厂商已经确认,细节仅向厂商公开 2016-04-06: 细节向核心白帽子及相关领域专家公开 201...
道有道一处SQL注入导致77万用户账号密码泄露/泄露51万商家消息(可修改APK/内部多处越权)
2016-03-27: 细节已通知厂商并且等待厂商处理中 2016-03-28: 厂商已经确认,细节仅向厂商公开 2016-04-07: 细节向核心白帽子及相关领域专家公开 201...
汉庭酒店管理不严导致某功能性邮箱账号泄露
2016-03-27: 细节已通知厂商并且等待厂商处理中 2016-03-31: 厂商已经确认,细节仅向厂商公开 2016-04-10: 细节向核心白帽子及相关领域专家公开 201...
新浪微博之点击我的链接就登录你的微博(XSS敏感域)
2016-03-27: 细节已通知厂商并且等待厂商处理中 2016-03-28: 厂商已经确认,细节仅向厂商公开 2016-04-07: 细节向核心白帽子及相关领域专家公开 201...
中国联通某核心业务系统缺陷/全国32省用户资料泄漏/可查全国公民身份证信息(可办理及查询全国各省用户业务)
2016-03-27: 细节已通知厂商并且等待厂商处理中 2016-03-31: 厂商已经确认,细节仅向厂商公开 2016-04-10: 细节向核心白帽子及相关领域专家公开 201...
P2P金融安全之永利宝旗下某处涉及缺陷打包
2016-03-27: 细节已通知厂商并且等待厂商处理中 2016-03-28: 厂商已经确认,细节仅向厂商公开 2016-04-07: 细节向核心白帽子及相关领域专家公开 201...
新浪某开发信息泄露导致api接口SQL注入(支持UNION)
2016-03-27: 细节已通知厂商并且等待厂商处理中 2016-03-28: 厂商已经确认,细节仅向厂商公开 2016-04-07: 细节向核心白帽子及相关领域专家公开 201...
三方支付之钱宝命令执行漏洞/威胁十几万用户数千万资金安全/十几万银行卡、千万信用卡记录泄露
2016-03-27: 细节已通知厂商并且等待厂商处理中 2016-03-30: 厂商已经确认,细节仅向厂商公开 2016-04-09: 细节向核心白帽子及相关领域专家公开 201...
460