擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-07-23 13:37
- 上海某车辆监控平台漏洞可导致大量车辆信息泄露（任意调度，指令下发等）
- 系统/服务运维配置不当
- 高
- 2015-07-22 15:57
- 安徽省财政厅上万用户准考证泄漏（姓名，准考证，身份证，所考科目）
- 敏感信息泄露
- 高
- 2015-07-22 08:00
- WEB注入安全之成铁在线某处POST注入漏洞
- SQL注射漏洞
- 高
- 2015-07-21 14:45
- 中国电信天翼某站未授权访问导致上万用户信息泄漏（上网地点，摄像头ID，姓名，设备编号，电话）
- 敏感信息泄露
- 高
- 2015-07-21 14:44
- 海尔集团某处漏洞（导致工程师账户自动登录）
- 应用配置错误
- 高
- 2015-07-21 10:31
- 中国铁通某运营系统6千份用户宽带账号泄露（包括姓名，宽带号，开户套餐，入网时间，联系方式）
- 敏感信息泄露
- 高
- 2015-07-21 10:30
- 广东公共资源交易网某办公系统敏感信息泄露（企业身份证，银行卡，营业执照注册编号）
- 敏感信息泄露
- 高
- 2015-07-20 15:09
- 湖南省某政务网另一处SQL注入漏洞
- SQL注射漏洞
- 高
- 2015-07-20 14:50
- 同方威视技术股份有限公司某系统管理员弱口令（上万客户信息泄漏）
- 后台弱口令
- 高
- 2015-07-20 14:43
- 联想某处SQL注入漏洞
- SQL注射漏洞
- 高
- 2015-07-20 11:08
- 天涯社区某API接口泄露上万用户名+XSS
- 敏感信息泄露
- 中
- 2015-07-19 22:28
- 东方网景域名站重大漏洞导致随意重置他人账号密码（通杀所有企业，工作人员密码，附经典案例）
- 设计缺陷/逻辑错误
- 高
- 2015-07-19 15:15
- 迪信通某处系统未授权访问漏洞（任意添加地址+泄漏大量用户通讯地址）
- 未授权访问/权限绕过
- 高
- 2015-07-19 15:14
- 长城人寿某处SQL盲注+用户保险信息泄漏
- SQL注射漏洞
- 高
- 2015-07-19 10:31
- 环迅支付某接口配置不当多处未授权访问漏洞（泄露用户信息，包括身份证，账号，订单信息）
- 敏感信息泄露
- 高
-
- 提交日期
- 标题
- 领域
- 回复