漏洞目录
15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。
15,219公开报告
245弱点类型
428厂商
$4,934,915披露赏金
筛选结果 1,447 份 · 本页赏金 $5,352 · 清除筛选
漏洞类别
弱点目录
- 信息泄露1,447信息泄露
- XSS（通用）985跨站脚本
- Unlabeled967其他弱点
- 认证缺陷（通用）790身份认证
- 访问控制缺陷（通用）772访问控制
- 反射型 XSS661跨站脚本
- 存储型 XSS643跨站脚本
- 违反安全设计原则（按标题归类）531错误配置
- 资源消耗失控526拒绝服务
- 跨站请求伪造511跨站请求伪造
- 权限提升455访问控制
- 业务逻辑错误392业务逻辑
- IDOR359不安全的直接对象引用
- 代码注入344代码执行
- 开放重定向344开放重定向
- 内存破坏（通用）320内存破坏
- SQL 注入313SQL 注入
- SSRF293服务端请求伪造
- 路径遍历243路径遍历
- 命令注入（通用）234代码执行
- 密码学问题（通用）188密码学缺陷
- DOM 型 XSS178跨站脚本
- Unlabeled145信息泄露
- 点击劫持140错误配置
主要厂商目录 · 16
最新报告
- Inline banner on Report page discloses whether organization runs a private programHackerOne · 信息泄露 · 2018-12-11$500低危
- ОДМИН ТЭСТMail.ru · 信息泄露 · #452016无赏金未评级
- сервант статусMail.ru · 信息泄露 · #452010无赏金未评级
- source code leakMail.ru · 信息泄露 · #451077无赏金未评级
- Attacker can claim credentials for private program that has a published external programHackerOne · 信息泄露 · 2018-11-29无赏金低危
- benchmark metrics available at 5.61.239.154Mail.ru · 信息泄露 · #449613无赏金未评级
- blog.praca.olx.pl database credentials exposureOLX · 信息泄露 · #448985无赏金未评级
- EXIF metadata not stripped from JPG group logosGitLab · 信息泄露 · 2020-09-08$500低危
- Starbucks China Android app cloud storage service leaks a credential.Starbucks · 信息泄露 · 2019-09-30无赏金中危
- Kaspersky Password Manager allows websites to access user's address dataKaspersky · 信息泄露 · 2019-11-24无赏金低危
- Talk / spreed: Disclosure of Room names and participants for password protected roomsNextcloud · 信息泄露 · 2019-04-17$50低危
- Disclosure of Github IssuesShopify · 信息泄露 · 2018-11-08无赏金低危
- Apache server-info enabledMail.ru · 信息泄露 · #424882无赏金未评级
- H1514 Extract information about other sites (new sites) through Affiliate/Referral pagesShopify · 信息泄露 · 2019-11-04无赏金低危
- H1514 Get access to non public information by pivoting with graphql queriesShopify · 信息泄露 · 2019-11-03$1,500低危
- H1514 Deanonymizing Exchange Marketplace private listingsShopify · 信息泄露 · 2020-03-10$1,000低危
- H1514 [beerify.shopifycloud.com] GraphQL discloses internal beer consumptionShopify · 信息泄露 · 2019-05-08$802低危
- Client secret, server tokens for developer applications returned by internal APIUber · 信息泄露 · 2019-02-08无赏金未评级
- Найден build.sh в webagent.mail.ruMail.ru · 信息泄露 · #418294无赏金未评级
- Using GraphQL, STAFF with NO explicit permissions on Store can retrieve Shopify Payments Balance.Shopify · 信息泄露 · 2019-04-04$500低危
- A 10GB file is reachableChaturbate · 信息泄露 · 2018-10-01无赏金低危
- PII disclosure -- Past team members & their email ID(personal email) can be viewed by Staff member with no permissions on Partner DashboardShopify · 信息泄露 · 2018-11-08$500低危
- WordPress username enumeration (/author)New Relic · 信息泄露 · #414427无赏金未评级
- Hardcoded credentials in Android App8x8 · 信息泄露 · 2020-06-22无赏金中危
- Password protected rooms total number of viewers disclosure to unauthorized membersChaturbate · 信息泄露 · 2018-09-24无赏金低危