2016-03-08: 细节已通知厂商并且等待厂商处理中 2016-03-10: 厂商已经确认,细节仅向厂商公开 2016-03-20: 细节向核心白帽子及相关领域专家公开 201...
当当网某站MySQL注射/涉及用户订单信息
2016-05-05: 细节已通知厂商并且等待厂商处理中 2016-05-09: 厂商已经确认,细节仅向厂商公开 2016-05-19: 细节向核心白帽子及相关领域专家公开 201...
APP安全之趣网APP存在XSS与SQL注入漏洞
2016-05-27: 细节已通知厂商并且等待厂商处理中 2016-05-27: 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-06-04: 厂商已经主动忽略漏洞,细节向公众...
搜狗某站存在SQL注入
2016-04-14: 细节已通知厂商并且等待厂商处理中 2016-04-18: 厂商已经确认,细节仅向厂商公开 2016-04-28: 细节向核心白帽子及相关领域专家公开 201...
点开我的链接就上了你的QQ mail(非xss)
2016-04-27: 细节已通知厂商并且等待厂商处理中 2016-04-28: 厂商已经确认,细节仅向厂商公开 2016-05-08: 细节向核心白帽子及相关领域专家公开 201...
喜达屋酒店某分站SAP NETWEAVER远程代码执行
2016-03-08: 积极联系厂商并且等待厂商认领中,细节不对外公开 2016-04-22: 厂商已经主动忽略漏洞,细节向公众公开
途牛主站某处命令执行
2016-05-05: 细节已通知厂商并且等待厂商处理中 2016-05-09: 厂商已经确认,细节仅向厂商公开 2016-05-19: 细节向核心白帽子及相关领域专家公开 201...
ECShop3.0最新版的SQL注入及越权操作(只影响最新版)
2016-05-27: 细节已通知厂商并且等待厂商处理中 2016-06-01: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
赶集网一些列漏洞打包
2016-05-08: 细节已通知厂商并且等待厂商处理中 2016-05-10: 厂商已经确认,细节仅向厂商公开 2016-05-20: 细节向核心白帽子及相关领域专家公开 201...
苏宁某系统任意下载
2016-04-14: 细节已通知厂商并且等待厂商处理中 2016-04-14: 厂商已经确认,细节仅向厂商公开 2016-04-24: 细节向核心白帽子及相关领域专家公开 201...
百合网某站Getshell
2016-04-27: 细节已通知厂商并且等待厂商处理中 2016-04-28: 厂商已经确认,细节仅向厂商公开 2016-05-08: 细节向核心白帽子及相关领域专家公开 201...
YY邮件系统ldap匿名访问(大量敏感数据泄露)
2016-03-08: 细节已通知厂商并且等待厂商处理中 2016-03-09: 厂商已经确认,细节仅向厂商公开 2016-03-19: 细节向核心白帽子及相关领域专家公开 201...
460