2014-10-31: 积极联系厂商并且等待厂商认领中,细节不对外公开 2014-12-15: 厂商已经主动忽略漏洞,细节向公众公开
欧莎官网整站备份泄露可查看数据库配置信息订单系统支付系统
2014-10-31: 细节已通知厂商并且等待厂商处理中 2014-10-31: 厂商已经确认,细节仅向厂商公开 2014-11-10: 细节向核心白帽子及相关领域专家公开 201...
百度转码不当导致储存xss
2014-10-31: 细节已通知厂商并且等待厂商处理中 2014-10-31: 厂商已经确认,细节仅向厂商公开 2014-11-10: 细节向核心白帽子及相关领域专家公开 201...
中国电科集团54所内外网交换邮箱任意查看
2014-10-31: 细节已通知厂商并且等待厂商处理中 2014-11-03: 厂商已经确认,细节仅向厂商公开 2014-11-13: 细节向核心白帽子及相关领域专家公开 201...
台湾国立交通大学内部邮箱泄露
2014-10-31: 细节已通知厂商并且等待厂商处理中 2014-11-03: 厂商已经确认,细节仅向厂商公开 2014-11-13: 细节向核心白帽子及相关领域专家公开 201...
某漏洞可导致美国国务院主站(www.state.gov)可被入侵
2014-10-31: 细节已通知厂商并且等待厂商处理中 2014-11-03: 厂商已经确认,细节仅向厂商公开 2014-11-13: 细节向核心白帽子及相关领域专家公开 201...
上海某机票代理航空系统泄露若干管理账户(导致泄露大量个人信息、订单信息泄露、可退/订机票、火车票、发送短信等)
2014-10-31: 细节已通知厂商并且等待厂商处理中 2014-11-03: 厂商已经确认,细节仅向厂商公开 2014-11-13: 细节向核心白帽子及相关领域专家公开 201...
凡客诚品某站存在多个安全漏洞(内网、本地文件探测与解析漏洞)
2014-10-31: 细节已通知厂商并且等待厂商处理中 2014-10-31: 厂商已查看当前漏洞内容,细节仅向厂商公开 2014-11-05: 厂商已经主动忽略漏洞,细节向公众...
VeriSign官方域名被挂博彩(SSL还安全么)
2014-10-31: 细节已通知厂商并且等待厂商处理中 2014-10-31: 厂商已查看当前漏洞内容,细节仅向厂商公开 2014-11-03: 厂商已经主动忽略漏洞,细节向公众...
捞月狗一处SQL注入
2014-10-31: 细节已通知厂商并且等待厂商处理中 2014-10-31: 厂商已经确认,细节仅向厂商公开 2014-10-31: 厂商已经修复漏洞并主动公开,细节向公众公开
捞月狗某站SQL注入
2014-10-31: 细节已通知厂商并且等待厂商处理中 2014-10-31: 厂商已经确认,细节仅向厂商公开 2014-10-31: 厂商已经修复漏洞并主动公开,细节向公众公开
骑士CMS(20141027)多个漏洞组合可致所有数据泄露+getshell
2014-10-30: 细节已通知厂商并且等待厂商处理中 2014-11-03: 厂商已经确认,细节仅向厂商公开 2014-11-06: 细节向第三方安全合作伙伴开放(绿盟科技、唐...
460