漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

筛选结果 33 份 · 本页赏金 $1,300 · 清除筛选

漏洞类别

• 跨站脚本2,498
• 跨站请求伪造519
• 密码学缺陷463
• 注入与走私350
• 不安全的直接对象引用364
• 开放重定向390
• SQL 注入328
• 服务端请求伪造294
• 其他弱点1,121
• 路径遍历286
• 代码执行803
• 内存破坏924

弱点目录

• 信息泄露1,447信息泄露
• XSS（通用）985跨站脚本
• Unlabeled967其他弱点
• 认证缺陷（通用）790身份认证
• 访问控制缺陷（通用）772访问控制
• 反射型 XSS661跨站脚本
• 存储型 XSS643跨站脚本
• 违反安全设计原则（按标题归类）531错误配置
• 资源消耗失控526拒绝服务
• 跨站请求伪造511跨站请求伪造
• 权限提升455访问控制
• 业务逻辑错误392业务逻辑
• IDOR359不安全的直接对象引用
• 代码注入344代码执行
• 开放重定向344开放重定向
• 内存破坏（通用）320内存破坏
• SQL 注入313SQL 注入
• SSRF293服务端请求伪造
• 路径遍历243路径遍历
• 命令注入（通用）234代码执行
• 密码学问题（通用）188密码学缺陷
• DOM 型 XSS178跨站脚本
• Unlabeled145信息泄露
• 点击劫持140错误配置

最新报告

1. TFTP accepts a first response from an IP other than the requested servercurl · 密码学缺陷 · 2026-10-16
   无赏金低危
2. curl Missing Sec-WebSocket-Accept Verification Enables MITM WebSocket Session Hijackingcurl · 密码学缺陷 · 2026-08-05
   无赏金未评级
3. Man-in-the-middle through broken SSL certificate verificationNintendo · 密码学缺陷 · 2025-08-08
   无赏金低危
4. `Curl_socketpair()` fallback vulnerable to man-in-the-middle attackcurl · 密码学缺陷 · 2025-05-20 · CVE-2024-3219
   无赏金未评级
5. CVE-2021-22890: TLS 1.3 session ticket proxy host mixupcurl · 密码学缺陷 · 2021-04-30 · CVE-2021-22890
   无赏金低危
6. Fetching the update json scheme from concrete5 over HTTP leads to remote code executionConcrete CMS · 密码学缺陷 · 2021-09-22 · CVE-2021-40099
   无赏金中危
7. Man in the middle leading to root privilege escalation using hostNetwork=true (CAP_NET_RAW considered harmful)Kubernetes · 密码学缺陷 · 2021-10-08
   无赏金低危
8. Repositories of datanucleus are fetched over insecure protocol (http insted of https)Central Security Project · 密码学缺陷 · 2020-10-05
   无赏金中危
9. IPv4 only clusters susceptible to MitM attacks via IPv6 rogue router advertisementsKubernetes · 密码学缺陷 · 2021-11-07 · CVE-2019-3462
   无赏金低危
10. Hardware Wallets Do Not Check Unlock TImeMonero · 密码学缺陷 · 2021-09-12
    无赏金低危
11. Node.js: TLS session reuse can lead to hostname verification bypassNode.js · 密码学缺陷 · 2020-06-03 · CVE-2020-8172
    无赏金中危
12. Man in the middle using LoadBalancer or ExternalIPs servicesKubernetes · 密码学缺陷 · 2021-11-04 · CVE-2020-8554
    无赏金低危
13. Free food bug done by burp suiteEternal · 密码学缺陷 · 2019-12-26
    无赏金低危
14. Mixed content issues on newrelic.comNew Relic · 密码学缺陷 · #700091
    无赏金未评级
15. Industry-Wide MITM Vulnerability Impacting the JVM EcosystemInternet Bug Bounty · 密码学缺陷 · 2019-09-10
    无赏金中危
16. [https-proxy-agent] Socket returned without TLS upgrade on non-200 CONNECT response, allowing request data to be sent over unencrypted connectionNode.js third-party modules · 密码学缺陷 · 2019-09-25
    无赏金低危
17. Catch mails sent to an SMTP Server over SSL using an Evil SMTP ServerUbiquiti Inc. · 密码学缺陷 · 2019-08-22 · CVE-2019-5456
    无赏金中危
18. Missing DNSSECNextcloud · 密码学缺陷 · 2019-08-29
    无赏金低危
19. Build fetches jars over HTTPPortSwigger Web Security · 密码学缺陷 · 2019-06-10
    $1,000低危
20. Domain does not Match SSL CertificateUrban Dictionary · 密码学缺陷 · 2019-05-29
    无赏金未评级
21. Active mixed content issues on the site https://stage-go.wepay.com.WePay · 密码学缺陷 · #503699
    $100未评级
22. ssl cookkie without secure flag setMail.ru · 密码学缺陷 · #481733
    $100未评级
23. Web protection component in Anti-Virus products family ignores HSTS security policyKaspersky · 密码学缺陷 · 2019-09-05
    无赏金低危
24. Passive mixed content issues on the site https://*.fanduel.comFanDuel · 密码学缺陷 · 2018-12-21
    $100低危
25. registry.nodejs.org Subdomain TakeoverNode.js · 密码学缺陷 · 2018-05-04
    无赏金未评级