漏洞目录
15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。
15,219公开报告
245弱点类型
428厂商
$4,934,915披露赏金
筛选结果 597 份 · 本页赏金 $1,010 · 清除筛选
漏洞类别
弱点目录
- 信息泄露1,447信息泄露
- XSS（通用）985跨站脚本
- Unlabeled967其他弱点
- 认证缺陷（通用）790身份认证
- 访问控制缺陷（通用）772访问控制
- 反射型 XSS661跨站脚本
- 存储型 XSS643跨站脚本
- 违反安全设计原则（按标题归类）531错误配置
- 资源消耗失控526拒绝服务
- 跨站请求伪造511跨站请求伪造
- 权限提升455访问控制
- 业务逻辑错误392业务逻辑
- IDOR359不安全的直接对象引用
- 代码注入344代码执行
- 开放重定向344开放重定向
- 内存破坏（通用）320内存破坏
- SQL 注入313SQL 注入
- SSRF293服务端请求伪造
- 路径遍历243路径遍历
- 命令注入（通用）234代码执行
- 密码学问题（通用）188密码学缺陷
- DOM 型 XSS178跨站脚本
- Unlabeled145信息泄露
- 点击劫持140错误配置
主要厂商目录 · 16
最新报告
- WordPress core - Denial of Service via Cross Site Request ForgeryWordPress · 拒绝服务 · 2017-11-16无赏金未评级
- Arbitrary SQL query execution and reflected XSS in the "SQL Query Form"ExpressionEngine · 拒绝服务 · 2016-08-18无赏金未评级
- Email spoofing in [email protected]Veris · 拒绝服务 · 2016-07-05无赏金未评级
- ntpd: read_mru_list() does inadequate incoming packet checksInternet Bug Bounty · 拒绝服务 · 2017-07-12 · CVE-2016-7434无赏金低危
- No email verification required when we change email from settingsFantasyTote · 拒绝服务 · 2016-07-23无赏金未评级
- NULL Pointer Dereference at _gdScaleVertInternet Bug Bounty · 拒绝服务 · 2019-11-12$500未评级
- CVE-2015-8874 Stack overflow with imagefilltoborderInternet Bug Bounty · 拒绝服务 · 2019-10-13 · CVE-2015-8874$500未评级
- help.nextcloud.com: Known DoS condition (null pointer deref) in Nginx runningNextcloud · 拒绝服务 · 2016-07-27 · CVE-2016-4450无赏金未评级
- Header InjectionUber · 拒绝服务 · 2016-07-08无赏金未评级
- Denial of service in report view.HackerOne · 拒绝服务 · 2016-05-27无赏金未评级
- Outdated Apache Server in www.dovecot.fi is vulnerable to various attack.Open-Xchange · 拒绝服务 · #139591无赏金未评级
- Denial of service in account statistics endpointMapbox · 拒绝服务 · 2016-05-31无赏金未评级
- ASN.1 BIO excessive memory allocation (CVE-2016-2109)Internet Bug Bounty · 拒绝服务 · 2016-05-03 · CVE-2016-2109无赏金未评级
- No Rate Limiting while sending the feedback under Dropbox Help CentreDropbox · 拒绝服务 · #129808无赏金未评级
- Send email asynchronouslyGratipay · 拒绝服务 · 2017-03-17$10低危
- DOS Report FILE html inside <code> in markdownHackerOne · 拒绝服务 · 2016-05-21无赏金未评级
- Pixel flood attack in https://riders.uber.com/profileUber · 拒绝服务 · 2016-04-25无赏金未评级
- SMS Flood with Update ProfileUber · 拒绝服务 · 2016-06-13无赏金未评级
- Uber password reset link EMAIL FLOODUber · 拒绝服务 · 2016-06-13无赏金未评级
- Hogging up all the resources on hackerone.comHackerOne · 拒绝服务 · 2019-04-10无赏金低危
- Wordpress Pingback DDoS Attacks in domain: veris.inVeris · 拒绝服务 · 2016-06-12无赏金未评级
- Use after free with assign by ref to overloaded objectsInternet Bug Bounty · 拒绝服务 · 2019-10-04无赏金未评级
- Denial of Service any ReportHackerOne · 拒绝服务 · 2016-03-09无赏金未评级
- UDP port 5060 (SIP) OpenGratipay · 拒绝服务 · 2016-02-16 · CVE-2011-3280无赏金低危
- SSRF in https://imgur.com/vidgif/urlImgur · 拒绝服务 · 2016-03-12 · CVE-2015-1782无赏金未评级