fund123.cn
-
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-12-29 23:52
- 数米基金网主站设计逻辑缺陷令导致多个账号信息暴露
- 路人甲
- 高
- 2015-10-05 09:31
- 数米基金宝Android客户端应用本地日志文件记录业务数据及可被远程窃取
- 大头鬼
- 高
- 2015-09-16 10:27
- 数米基金网某系统未授权访问（可登录任意基金公司账号）
- 路人甲
- 中
- 2015-09-10 19:38
- 数米基金网部分用户密码重置漏洞
- 故滨
- 高
- 2015-09-10 11:06
- 数米基金网某主要功能存在存储型XSS漏洞第二弹（依然可打cookie）
- 故滨
- 高
- 2015-09-10 04:18
- 米基金网存储型漏洞(可打cookie、可挂马)
- 路人甲
- 高
- 2015-09-09 18:06
- 数米基金网某主要功能存在存储型XSS漏洞(可劫持其他用户Cookie已证明)
- 故滨
- 高