酷我主站一枚SQL注入root权限
漏洞详情披露状态： 2016-05-11： 细节已通知厂商并且等待厂商处理中2016-05-11： 厂商已经确认，细节仅向厂商公开2016-05-21： 细节向核心白帽子及相关领域专家公开2016-05-31： 细节向普通...
一米OA某处SQL注入（无需登录）
漏洞详情披露状态： 2016-05-19： 细节已通知厂商并且等待厂商处理中2016-05-24： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）简要描述：RT!漏洞hash：8de0d...
A5站长某站SQL注入
漏洞详情披露状态： 2016-05-18： 细节已通知厂商并且等待厂商处理中2016-05-18： 厂商已查看当前漏洞内容,细节仅向厂商公开2016-05-23： 厂商已经主动忽略漏洞，细节向公众公开简要描述：当用户可控的...
某VPN上网行为管理路由Sql注入漏洞
漏洞详情披露状态： 2016-05-23： 细节已通知厂商并且等待厂商处理中2016-05-28： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）简要描述：某VPN上网行为管理路由Sql...
V2视频会议系统默认配置导致的未授权访问/SQL注射/XXE/GETSHELL（二）
漏洞详情披露状态： 2016-05-23： 细节已通知厂商并且等待厂商处理中2016-05-28： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）简要描述：另外一个默认配置导致的问题漏洞...