漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

筛选结果 455 份 · 本页赏金 $25,600 · 清除筛选

漏洞类别

• 跨站脚本2,498
• 跨站请求伪造519
• 密码学缺陷463
• 注入与走私350
• 不安全的直接对象引用364
• 开放重定向390
• SQL 注入328
• 服务端请求伪造294
• 其他弱点1,121
• 路径遍历286
• 代码执行803
• 内存破坏924

弱点目录

• 信息泄露1,447信息泄露
• XSS（通用）985跨站脚本
• Unlabeled967其他弱点
• 认证缺陷（通用）790身份认证
• 访问控制缺陷（通用）772访问控制
• 反射型 XSS661跨站脚本
• 存储型 XSS643跨站脚本
• 违反安全设计原则（按标题归类）531错误配置
• 资源消耗失控526拒绝服务
• 跨站请求伪造511跨站请求伪造
• 权限提升455访问控制
• 业务逻辑错误392业务逻辑
• IDOR359不安全的直接对象引用
• 代码注入344代码执行
• 开放重定向344开放重定向
• 内存破坏（通用）320内存破坏
• SQL 注入313SQL 注入
• SSRF293服务端请求伪造
• 路径遍历243路径遍历
• 命令注入（通用）234代码执行
• 密码学问题（通用）188密码学缺陷
• DOM 型 XSS178跨站脚本
• Unlabeled145信息泄露
• 点击劫持140错误配置

最新报告

1. Unauthorised access with hidden public link creation when sharing to a Team External MemberNextcloud · 访问控制 · 2026-10-27 · CVE-2026-45285
   $100低危
2. PS4 BD-J privilege escalation using nested JARPlayStation · 访问控制 · 2026-04-29 · CVE-2025-64390
   $2,500低危
3. Privilege Escalation – Access to the Alert Subscribers page for users with low privilegesSingleStore · 访问控制 · 2026-07-01
   无赏金低危
4. Pending invites remain valid even after the inviter is removed.Omise · 访问控制 · 2025-10-08
   无赏金中危
5. Privilege Escalation leads to Unauthorized Access to Private Conversations By any Regular user [Read , Edit and Delete]Dust · 访问控制 · 2025-04-29
   无赏金高危
6. Chain Vulnerability lead to Full Control Group Live Accounts & Undeletable CreatorTikTok · 访问控制 · 2025-07-08
   无赏金低危
7. [Privilege Escalation] User can Pin|Unpin Any Comment on Any Project or LocaleMozilla · 访问控制 · 2026-03-20
   无赏金低危
8. [Vertical Privilege Escalation] User can Unapproved any Approved Translation at [/translations/unapprove/]Mozilla · 访问控制 · 2026-04-10
   无赏金低危
9. Chained Broken Access Control in TikTok Live Backstage Enables Full Control of Public Leaderboard ActivitiesTikTok · 访问控制 · 2025-09-11
   无赏金低危
10. Pivilege escalation of any new user to Keymaster caused by CSRFWordPress · 访问控制 · 2025-09-13
    无赏金低危
11. Elevation of Privileges (EoP) vulnerabilities related to the some easy_options on Windowscurl · 访问控制 · 2025-07-03
    无赏金中危
12. Attacker can use any non-enabled capabilityCosmos · 访问控制 · 2025-01-15
    $2,000低危
13. Unauthorized access to PII leads to Administrator account TakeoverMTN Group · 访问控制 · 2025-02-22
    无赏金高危
14. Non Org Admin/Group Manager can create groups in an organizationHackerOne · 访问控制 · 2024-07-23
    无赏金中危
15. access list owner can escalate his role to the highest rolesTeleport · 访问控制 · #2281075
    $21,000未评级
16. The role "CI-driven scan initiator" provides excessive read accessPortSwigger Web Security · 访问控制 · 2026-01-02
    无赏金低危
17. Permissions can be bypassed via arbitrary code execution through abusing libuv signal pipesNode.js · 访问控制 · 2024-08-08
    无赏金未评级
18. Code injection and privilege escalation through Linux capabilitiesNode.js · 访问控制 · 2024-02-15 · CVE-2024-21892
    无赏金中危
19. Privilege escalation - Support-Contributor to Support and Product Admin via `/api/v2/██████` . No ADMIN PRIVILEGE required.Zendesk · 访问控制 · #2188569
    无赏金未评级
20. setuid() does not drop all privileges due to io_uringNode.js · 访问控制 · 2024-03-16 · CVE-2024-22017
    无赏金中危
21. fs.lstat bypasses permission modelNode.js · 访问控制 · 2024-07-09 · CVE-2024-22018
    无赏金低危
22. Takeover of hackerone.engineering via GithubHackerOne · 访问控制 · 2023-07-31
    无赏金低危
23. WASI sandbox escape via symlinkNode.js · 访问控制 · 2025-05-24
    无赏金低危
24. Bypass report submit restriction/ban using the API keyHackerOne · 访问控制 · 2023-10-29
    无赏金低危
25. Permission model improperly processes UNC pathsNode.js · 访问控制 · 2024-07-15 · CVE-2024-37372
    无赏金低危