漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

筛选结果 455 份 · 本页赏金 $10,700 · 清除筛选

漏洞类别

• 跨站脚本2,498
• 跨站请求伪造519
• 密码学缺陷463
• 注入与走私350
• 不安全的直接对象引用364
• 开放重定向390
• SQL 注入328
• 服务端请求伪造294
• 其他弱点1,121
• 路径遍历286
• 代码执行803
• 内存破坏924

弱点目录

• 信息泄露1,447信息泄露
• XSS（通用）985跨站脚本
• Unlabeled967其他弱点
• 认证缺陷（通用）790身份认证
• 访问控制缺陷（通用）772访问控制
• 反射型 XSS661跨站脚本
• 存储型 XSS643跨站脚本
• 违反安全设计原则（按标题归类）531错误配置
• 资源消耗失控526拒绝服务
• 跨站请求伪造511跨站请求伪造
• 权限提升455访问控制
• 业务逻辑错误392业务逻辑
• IDOR359不安全的直接对象引用
• 代码注入344代码执行
• 开放重定向344开放重定向
• 内存破坏（通用）320内存破坏
• SQL 注入313SQL 注入
• SSRF293服务端请求伪造
• 路径遍历243路径遍历
• 命令注入（通用）234代码执行
• 密码学问题（通用）188密码学缺陷
• DOM 型 XSS178跨站脚本
• Unlabeled145信息泄露
• 点击劫持140错误配置

最新报告

1. UniFi Video v3.10.1 (Windows) Local Privileges Escalation to SYSTEM from arbitrary filedelete and DLL hijack vulnerabilities.Ubiquiti Inc. · 访问控制 · 2020-04-01 · CVE-2020-8146
   无赏金低危
2. Local Privilege Escalation during execution of VeraCryptExpander.exe (UAC bypass)Internet Bug Bounty · 访问控制 · 2021-08-22 · CVE-2019-19501
   $1,250低危
3. Apache HTTP [2.4.17-2.4.38] Local Root Privilege EscalationInternet Bug Bounty · 访问控制 · 2019-09-11 · CVE-2019-0211
   $1,500中危
4. Full name of other accounts exposed through NR API Explorer (another workaround of #476958)New Relic · 访问控制 · #520518
   $750未评级
5. DLL Hijacking in Burp Suite Pro 2.0.19 InstallerPortSwigger Web Security · 访问控制 · 2019-04-01
   无赏金低危
6. Unprivileged alliance member is able to recruit new members to his alliance and accepting them (xs1.grepolis.com)InnoGames · 访问控制 · #511275
   $550未评级
7. Privilege-0 to Root Privilege Escalation on EdgeSwitchUbiquiti Inc. · 访问控制 · 2019-03-31 · CVE-2019-5425
   无赏金中危
8. Group admins can remove arbitrary data from "data" directory (including admin data)Nextcloud · 访问控制 · 2019-08-12 · CVE-2019-15624
   无赏金中危
9. Restricted user can view all account invoices, payment method details, PII of account owner through zoura_api endpointsNew Relic · 访问控制 · #501672
   $900未评级
10. EMAIL SPOOFINGKhan Academy · 访问控制 · 2022-01-02
    无赏金低危
11. Ubuntu Linux privilege escalation (dirty_sock)Internet Bug Bounty · 访问控制 · 2019-08-28
    无赏金中危
12. CVE-2019-5736: Escape from Docker and Kubernetes containers to root on hostInternet Bug Bounty · 访问控制 · 2019-09-26 · CVE-2019-5736
    无赏金中危
13. Privilege escalation from any user (including external) to gitlab admin when admin impersonates youGitLab · 访问控制 · 2020-08-26
    无赏金高危
14. macOS privilege escalationKeybase · 访问控制 · #490960
    无赏金未评级
15. From nobody to somebodyKeybase · 访问控制 · #485407
    无赏金未评级
16. Subdomain takeover on usclsapipma.cv.ford.comFord · 访问控制 · 2019-03-24
    无赏金中危
17. [QIWI Wallet] Access to protected app componentsQIWI · 访问控制 · #482998
    无赏金未评级
18. Bypass of #447975 - view mobile application token though "Application Information" sidebar on Installation pageNew Relic · 访问控制 · #479139
    $500未评级
19. Privilege Escalation удаляем все созданные ссылки с okl.ltok.ru · 访问控制 · 2019-07-23
    无赏金高危
20. IDOR allows accounts to view full name of other accounts based on email through share notes featureNew Relic · 访问控制 · #476958
    $750未评级
21. Privilege Escalation through Keybase Installer via HelperKeybase · 访问控制 · #473252
    $2,500未评级
22. macOS privilege escalation via keybase installKeybase · 访问控制 · #471739
    $1,250未评级
23. Local privilege escalation bug using Keybase redirector on macOSKeybase · 访问控制 · #470398
    无赏金未评级
24. Privilege Escalation via Keybase Helper (incomplete security fix)Keybase · 访问控制 · #470003
    无赏金未评级
25. Upgrade menu exposes the mobile application token meant to only be visible to administratorsNew Relic · 访问控制 · #447975
    $750未评级