2014-10-06： 细节已通知厂商并且等待厂商处理中 2014-10-07： 厂商已经确认，细节仅向厂商公开 2014-10-10： 细节向第三方安全合作伙伴开放（绿盟科技、唐...
06月30日392 views评论
phpmps补丁出错导致注入漏洞
06月30日392 views评论
06月30日392 views评论
全球基于安卓开发的所有手机系统都存在一个存储型xss
2014-10-06： 细节已通知厂商并且等待厂商处理中 2014-10-11： 厂商已经确认，细节仅向厂商公开 2014-10-14： 细节向第三方安全合作伙伴开放（绿盟科技、唐...
06月30日386 views评论
南北软件通用漏洞威胁用户tomcat
2014-10-06： 细节已通知厂商并且等待厂商处理中 2014-10-11： 厂商已经确认，细节仅向厂商公开 2014-10-14： 细节向第三方安全合作伙伴开放（绿盟科技、唐...
06月30日380 views评论
TurboMail邮件系统任意账号登录漏洞（附众多案例）
2014-10-06： 细节已通知厂商并且等待厂商处理中 2014-10-11： 厂商已经确认，细节仅向厂商公开 2014-10-14： 细节向第三方安全合作伙伴开放（绿盟科技、唐...
06月30日663 views评论
某智能公交管理系统弱口令+getshell+奇葩用户密码泄漏
2014-10-06： 细节已通知厂商并且等待厂商处理中 2014-10-11： 厂商已经确认，细节仅向厂商公开 2014-10-21： 细节向核心白帽子及相关领域专家公开 201...
06月30日366 views评论
中国电信某定位系统存在默认密码且普通用户可以随意重置任意用户密码后台存储型xss，全国大量定位信息泄漏，可跟踪各种车辆人员
2014-10-06： 细节已通知厂商并且等待厂商处理中 2014-10-11： 厂商已经确认，细节仅向厂商公开 2014-10-21： 细节向核心白帽子及相关领域专家公开 201...
06月30日433 views评论
某LED控制系统部分版本命令执行+控制大部分LED信息发布屏
2014-10-06： 细节已通知厂商并且等待厂商处理中 2014-10-11： 厂商已经确认，细节仅向厂商公开 2014-10-21： 细节向核心白帽子及相关领域专家公开 201...
06月30日344 views评论
某省农村信用社分站弱口令导致GetShell（貌似已被用于黑产）
2014-10-06： 细节已通知厂商并且等待厂商处理中 2014-10-11： 厂商已经确认，细节仅向厂商公开 2014-10-21： 细节向核心白帽子及相关领域专家公开 201...
06月30日311 views评论
网易某分站反射型XSS（点击劫持＋浏览器通用）
2014-10-06： 细节已通知厂商并且等待厂商处理中 2014-10-10： 厂商已经确认，细节仅向厂商公开 2014-10-20： 细节向核心白帽子及相关领域专家公开 201...
06月30日249 views评论
魅族的账号系统内存在漏洞可导致任意账户的密码重置
2014-10-06： 细节已通知厂商并且等待厂商处理中 2014-10-06： 厂商已经确认，细节仅向厂商公开 2014-10-16： 细节向核心白帽子及相关领域专家公开 201...
06月30日403 views评论
盛大某站用户敏感信息泄漏
2014-10-06： 细节已通知厂商并且等待厂商处理中 2014-10-07： 厂商已经确认，细节仅向厂商公开 2014-10-17： 细节向核心白帽子及相关领域专家公开 201...
06月30日230 views评论
OPPO官网客户交流中心目录未授权访问内部文件信息直接被下载
2014-10-06： 细节已通知厂商并且等待厂商处理中 2014-10-09： 厂商已经确认，细节仅向厂商公开 2014-10-19： 细节向核心白帽子及相关领域专家公开 201...
06月30日352 views评论