漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

筛选结果 463 份 · 本页赏金 $18,300 · 清除筛选

漏洞类别

• 跨站脚本2,498
• 跨站请求伪造519
• 密码学缺陷463
• 注入与走私350
• 不安全的直接对象引用364
• 开放重定向390
• SQL 注入328
• 服务端请求伪造294
• 其他弱点1,121
• 路径遍历286
• 代码执行803
• 内存破坏924

弱点目录

• 信息泄露1,447信息泄露
• XSS（通用）985跨站脚本
• Unlabeled967其他弱点
• 认证缺陷（通用）790身份认证
• 访问控制缺陷（通用）772访问控制
• 反射型 XSS661跨站脚本
• 存储型 XSS643跨站脚本
• 违反安全设计原则（按标题归类）531错误配置
• 资源消耗失控526拒绝服务
• 跨站请求伪造511跨站请求伪造
• 权限提升455访问控制
• 业务逻辑错误392业务逻辑
• IDOR359不安全的直接对象引用
• 代码注入344代码执行
• 开放重定向344开放重定向
• 内存破坏（通用）320内存破坏
• SQL 注入313SQL 注入
• SSRF293服务端请求伪造
• 路径遍历243路径遍历
• 命令注入（通用）234代码执行
• 密码学问题（通用）188密码学缺陷
• DOM 型 XSS178跨站脚本
• Unlabeled145信息泄露
• 点击劫持140错误配置

最新报告

1. User Account has been taken outReddit · 密码学缺陷 · 2021-10-21
   无赏金高危
2. Android app does not clear end to end encryption keysNextcloud · 密码学缺陷 · 2021-06-16 · CVE-2021-32658
   $100低危
3. End to end encryption public key is not properly verified on Desktop and AndroidNextcloud · 密码学缺陷 · 2021-09-23
   $1,500低危
4. [JAVA]: CWE-347 - Improper Verification of Cryptographic Signature : Potential for Auth BypassGitHub Security Lab · 密码学缺陷 · #1184041
   $4,500未评级
5. imap: StartTLS stripping attack (CVE-2016-0772).Ruby · 密码学缺陷 · 2021-07-08 · CVE-2016-0772
   无赏金低危
6. Password policy changes not enforced for existing passwordsNextcloud · 密码学缺陷 · 2021-04-26
   无赏金低危
7. SHA512 incorrect on most/many releasesKubernetes · 密码学缺陷 · 2021-05-09
   无赏金低危
8. CVE-2021-22890: TLS 1.3 session ticket proxy host mixupcurl · 密码学缺陷 · 2021-04-30 · CVE-2021-22890
   无赏金低危
9. Password and mail address stored unencrypted in memory - Rockstar Game LauncherRockstar Games · 密码学缺陷 · 2023-10-27
   $750低危
10. [Java] CWE-327: Add more broken crypto algorithmsGitHub Security Lab · 密码学缺陷 · #1123360
    $1,800未评级
11. Account takeover due to misconfigurationMattermost · 密码学缺陷 · 2021-09-17
    无赏金低危
12. Inadequate Cryptographic Key Size and Insecure Cryptographic Mode. File Name :- curl_ntlm_core.ccurl · 密码学缺陷 · 2021-03-08
    无赏金中危
13. [Java] CWE-295: Disabled certificate validation in JXBrowserGitHub Security Lab · 密码学缺陷 · #1100379
    $1,800未评级
14. [Java] CWE-326: Query to detect weak encryption with an insufficient key sizeGitHub Security Lab · 密码学缺陷 · #1094343
    $4,500未评级
15. Proxy-Authorization header carried to a new host on a redirectcurl · 密码学缺陷 · 2021-03-08 · CVE-2018-1000007
    无赏金低危
16. Acronis True Image 2021 (windows) does not validate server hostname on a login TLS connectionAcronis · 密码学缺陷 · 2021-08-10
    $250中危
17. Acronis True Image (Windows) does not validate server certificate on a TLS connectionAcronis · 密码学缺陷 · 2021-08-05
    $500中危
18. CVE-2020-8286: Inferior OCSP verificationcurl · 密码学缺陷 · 2020-12-09 · CVE-2020-8286
    无赏金低危
19. Some build dependencies are downloaded over an insecure channel (without subsequent integrity checks)Open-Xchange · 密码学缺陷 · #1042141
    无赏金未评级
20. Some build dependencies are downloaded over an insecure channel (without subsequent integrity checks)Internet Bug Bounty · 密码学缺陷 · 2020-12-04
    $100中危
21. Disk-o Cloud application (Windows) does not validate server certificate on a TLS connectionMail.ru · 密码学缺陷 · #1026893
    $2,500未评级
22. Apple Pay cryptogram replay and amount tamperingRBKmoney · 密码学缺陷 · 2021-03-10
    无赏金中危
23. Fetching the update json scheme from concrete5 over HTTP leads to remote code executionConcrete CMS · 密码学缺陷 · 2021-09-22 · CVE-2021-40099
    无赏金中危
24. Net::SMTP with tls allows forged certificates as long as the hostname matchesRuby · 密码学缺陷 · 2021-01-25
    无赏金低危
25. Dependency on private SSH keys in public githubAgoric · 密码学缺陷 · #974176
    无赏金未评级