漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

筛选结果 1,447 份 · 本页赏金 $9,450 · 清除筛选

漏洞类别

• 跨站脚本2,498
• 跨站请求伪造519
• 密码学缺陷463
• 注入与走私350
• 不安全的直接对象引用364
• 开放重定向390
• SQL 注入328
• 服务端请求伪造294
• 其他弱点1,121
• 路径遍历286
• 代码执行803
• 内存破坏924

弱点目录

• 信息泄露1,447信息泄露
• XSS（通用）985跨站脚本
• Unlabeled967其他弱点
• 认证缺陷（通用）790身份认证
• 访问控制缺陷（通用）772访问控制
• 反射型 XSS661跨站脚本
• 存储型 XSS643跨站脚本
• 违反安全设计原则（按标题归类）531错误配置
• 资源消耗失控526拒绝服务
• 跨站请求伪造511跨站请求伪造
• 权限提升455访问控制
• 业务逻辑错误392业务逻辑
• IDOR359不安全的直接对象引用
• 代码注入344代码执行
• 开放重定向344开放重定向
• 内存破坏（通用）320内存破坏
• SQL 注入313SQL 注入
• SSRF293服务端请求伪造
• 路径遍历243路径遍历
• 命令注入（通用）234代码执行
• 密码学问题（通用）188密码学缺陷
• DOM 型 XSS178跨站脚本
• Unlabeled145信息泄露
• 点击劫持140错误配置

最新报告

1. Compromising the user IDBumble · 信息泄露 · 2018-10-07
   无赏金中危
2. Exposing hackerone users personally identifiable information by abusing sandbox with swag reward enabledHackerOne · 信息泄露 · 2018-06-07
   无赏金低危
3. The "Download Raw Diff" URL is viewable by everyonePhabricator · 信息泄露 · 2018-05-23
   无赏金低危
4. Раскрытие серии/номера паспорта и снилс пользователя lootdog.ioMail.ru · 信息泄露 · #356322
   $250未评级
5. Wordpress Users Disclosure (/wp-json/wp/v2/users/)LocalTapiola · 信息泄露 · #356047
   $50未评级
6. Раскрытие IP, почты и другой полезной информации lootdog.ioMail.ru · 信息泄露 · #355948
   $100未评级
7. People who interviewed for HackerOne security analyst position can be enumerated and their personal email address may be exposedHackerOne · 信息泄露 · 2018-06-25
   $500低危
8. Api token exposed in Reverb.com's public github repositoryReverb.com · 信息泄露 · 2018-05-16
   无赏金低危
9. Открытая информация phpinfo() на сайте https://agent.mail.ruMail.ru · 信息泄露 · #351363
   无赏金未评级
10. User object in GraphQL exposes number of trial reports for External Programs that also have a Private ProgramHackerOne · 信息泄露 · 2018-06-27
    无赏金低危
11. Lack of cross-origin request blocking allows leaking of sensitive information on several endpointsHackerOne · 信息泄露 · 2018-06-07
    无赏金未评级
12. Information disclosureHackerOne · 信息泄露 · 2018-12-27
    无赏金低危
13. Aapp name leakage on economy history pageValve · 信息泄露 · 2018-05-24
    无赏金低危
14. Banner Grabbing - Apache Server Version DisclosureNextcloud · 信息泄露 · 2018-05-17
    无赏金未评级
15. Snippet JS template allows attacker to read a user's private snippetsGitLab · 信息泄露 · 2019-03-03
    $300低危
16. Timing attack towards endpoints on the web without CSRFHackerOne · 信息泄露 · 2018-12-27
    无赏金低危
17. Team object in GraphQL that have a published external program may expose existence of a private programHackerOne · 信息泄露 · 2018-07-04
    无赏金低危
18. Program metrics disclosed response_efficiency_percentage via /program_name json response despite the team decided not to show on their profileHackerOne · 信息泄露 · 2018-05-08
    $2,500低危
19. Session cookie missing SecureFlag on git.edoverflow.com.Ed · 信息泄露 · 2018-05-03
    无赏金低危
20. Publicly Accessible Datadog linkShopify · 信息泄露 · 2018-06-15
    无赏金低危
21. Uber employees are sharing information on productforums.google.comUber · 信息泄露 · 2021-02-25
    无赏金中危
22. Team object in GraphQL discloses team group names and permissionsHackerOne · 信息泄露 · 2018-05-04
    $2,500低危
23. Session Cookie Without Secure Flag,Ed · 信息泄露 · 2018-04-26
    无赏金低危
24. Team object in GraphQL disclosed total number of whitelisted hackersHackerOne · 信息泄露 · 2018-05-12
    $2,500低危
25. Smuggle SocialClub's Facebook OAuth Code via Referer LeakageRockstar Games · 信息泄露 · 2018-10-23
    $750低危