漏洞简介 普华PowerPMS是上海普华科技发展股份有限公司旗下一款项目管理信息平台。其PowerPMS系统Transfer.aspx接口存在信息泄露漏洞，攻击者可在无需认证的情况下，通过直接访问该文件，获取系统中存储的数据库配置信息，可能导致数据库数据泄露，...

漏洞简介 TurboMail邮件系统是广州拓波软件科技有限公司研发的面向企事业单位通信需求而研发的电子邮件服务器系统。该系统mailmain接口中的pm方法存在未授权访问，未授权攻击者可利用该漏洞获取系统用户信息，可能导致进一步的攻击。 影响版本 v5.2.0...

漏洞简介 索贝融媒体是一款由成都索贝数码科技股份有限公司开发的综合性融媒体解决方案与平台，广泛应用于各级电视台和媒体机构，旨在实现互联网与电视内容的融合生产、管理与分发，为媒体业务运营提供全面的支撑。 该漏洞存在于索贝融媒体系统的 /mch/thirdPlat...

前言 2025 年 9 月 11 日星期四，中国防火长城（GFW）经历了其历史上最大规模的内部文件泄露事件。超过 500 GB 的源代码、工作日志和内部通信记录被泄露，揭示了 GFW 的研发和运作细节。 此次泄露源自 GFW 背后的一支重要技术力量：积至（海南...

前言 一上午到处都在传这个沉浸式翻译用户信息数据泄露事件（最先发现x上有人发帖提醒）！准确来说是泄露用户快照隐私数据！里面包含了大量的用户隐私数据如购物截图、账单、信用卡cvv等等。这其实也并不新鲜，OpenAI也干过这事儿！泄露用户分享的对话链接没有鉴权或超...