| 2016-12-16 | 使用 msiexec 绕过应用程序白名单 | re4lity | 7468 | |
| 2016-12-16 | Flask框架注入科普 | re4lity | 3041 | |
| 2016-12-16 | AddThis Widget 调用 PostMessage API 导致上百万网站存在 XSS 漏洞 | re4lity | 8393 | |
| 2016-12-15 | Whistle：跨平台web调试代理工具 | re4lity | 2166 | |
| 2016-12-15 | Password Guidance: Simplifying Your Approach | BaCde | 2209 | |
| 2016-12-15 | Modbus Stager: Using PLCs as a payload/shellcode distribution system: | BaCde | 3075 | |
| 2016-12-15 | 计算机病毒百科全书 | BaCde | 2598 | |
| 2016-12-15 | Chrome OS exploit: one byte overflow and symlinks | BaCde | 3409 | |
| 2016-12-14 | Nagios Core < 4.2.2 Curl Command Injection/Code Execution | re4lity | 7529 | |
| 2016-12-14 | Microsoft Word OneTableDocumentStream 整数下溢漏洞分析（CVE-2016-7290） | re4lity | 2656 | |
| 2016-12-14 | 俄罗斯重要网络服务门户yandex.ru 13505910条用户数据泄露（附下载） | re4lity | 18633 | |
| 2016-12-14 | 漏洞预警：Joomla extension DT Register存在 SQL 注入漏洞 | re4lity | 7567 | |
| 2016-12-13 | 密码管理软件 Teampass 存在未授权 SQL 注入漏洞 | re4lity | 7922 | |
