漏洞标题 1905电影某站SQL注入(可UNION/用户信息邮箱/地址/手机号等) 相关厂商 M1905.COM 漏洞作者 路人甲 提交时间 2016-06-22 22:15 公开时间 2016-06…
漏洞标题 搜狐焦点一处referer注入(附验证脚本) 相关厂商 搜狐 漏洞作者 路人甲 提交时间 2016-05-24 21:01 公开时间 2016-07-08 21:20 漏洞类型 SQL注射漏…
漏洞标题 APP安全之体检宝泄露60w体检者信息(sql注入/任意用户登录) 相关厂商 xueyazhushou.com 漏洞作者 小龙 提交时间 2016-04-20 00:41 公开时间 2016…
漏洞标题 APP安全之健康猫一处未授权任意登录(以妹纸为例/还可登录知名奥运冠军等) 相关厂商 healthmall.me 漏洞作者 小龙 提交时间 2016-04-29 20:01 公开时间 201…
漏洞标题 搜狗浏览器官网存在SQL注入漏洞 相关厂商 搜狗 漏洞作者 猪猪侠 提交时间 2016-05-10 00:36 公开时间 2016-06-28 08:30 漏洞类型 SQL注射漏洞 危害等级…
漏洞标题 小说阅读网Extmail邮件服务器存在SQL注入漏洞 相关厂商 readnovel.com 漏洞作者 路人甲 提交时间 2016-05-24 23:17 公开时间 2016-07-09 06…
漏洞标题 万达某系统存在弱口令+SQL注入漏洞 相关厂商 大连万达集团股份有限公司 漏洞作者 指尖上的故事 提交时间 2016-04-20 08:17 公开时间 2016-06-04 08:50 漏洞…
漏洞标题 天融信TOS安全操作系统任意文件写入覆盖影响众多系列产品 相关厂商 天融信 漏洞作者 Ano_Tom 提交时间 2016-03-16 09:22 公开时间 2016-06-14 14:00 …
漏洞标题 搜狗手机助手APP一处SQL注入(涉及近180W+用户数据) 相关厂商 搜狗 漏洞作者 路人甲 提交时间 2016-05-11 09:31 公开时间 2016-06-28 08:30 漏洞类…
漏洞标题 一汽财务有限公司用户邮箱弱口令泄露大量信息 相关厂商 faw.com.cn 漏洞作者 路人甲 提交时间 2016-05-24 12:51 公开时间 2016-07-09 08:20 漏洞类型…
漏洞标题 海康威视备份系统V2.3命令执行(影响较多案例) 相关厂商 海康威视 漏洞作者 king7 提交时间 2016-03-02 09:34 公开时间 2016-06-04 10:00 漏洞类型 …
漏洞标题 智慧医疗安全之医事通越权访问漏洞可查询任意用户明文密码与身份证等信息 相关厂商 jkwin.com.cn 漏洞作者 prolog 提交时间 2016-06-07 15:59 公开时间 201…
漏洞标题 DaoCloud可批量扫号/可破解/附账号密码 相关厂商 daocloud.io 漏洞作者 UltraEdit 提交时间 2016-06-28 03:18 公开时间 2016-06-28 1…
漏洞标题 中国南方航空设计缺陷导致任意用户登录(13888888888为例) 相关厂商 中国南方航空股份有限公司 漏洞作者 路人甲 提交时间 2016-05-24 21:07 公开时间 2016-07…
漏洞标题 海康威视某流媒体管理系统通用型设计缺陷(漏洞集合无需登录) 相关厂商 海康威视 漏洞作者 YY-2012 提交时间 2016-03-02 21:30 公开时间 2016-06-04 10:1…
漏洞标题 搜狐某内部系统未授权访问(可执行任意操作) 相关厂商 搜狐 漏洞作者 Aasron 提交时间 2016-05-01 08:35 公开时间 2016-06-15 09:40 漏洞类型 未授权访…
漏洞标题 新浪某站SQL注入 相关厂商 新浪 漏洞作者 路人甲 提交时间 2016-06-27 15:15 公开时间 2016-06-28 11:35 漏洞类型 SQL注射漏洞 危害等级 中 自评Ra…
漏洞标题 对同方教育的进一步渗透测试(控制客服邮箱) 相关厂商 同方知好乐教育科技有限公司 漏洞作者 SREAUDIO 提交时间 2016-05-21 16:10 公开时间 2016-07-09 09…
漏洞标题 酷我音乐某站Bash命令执行漏洞 相关厂商 酷我音乐 漏洞作者 路人甲 提交时间 2016-04-19 22:02 公开时间 2016-06-04 10:30 漏洞类型 命令执行 危害等级 …
漏洞标题 中银国际证券有限责任公司某dns服务器存在传输问题 相关厂商 bocichina.com 漏洞作者 路人甲 提交时间 2016-06-09 19:42 公开时间 2016-06-15 09:…