Mail.ru: Пользователь может изменить номер телефона в профиле без СМС подтверждения

SMS code for phone number change in zakazaka.ru was not sufficiently protected against bruteforce...

Mail.ru: idor leads to leak order information

IDOR in zakazaka.ru API allowed to list items of order content without attribution to user...