漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

筛选结果 43 份 · 本页赏金 $2,500 · 清除筛选

漏洞类别

• 跨站脚本2,498
• 跨站请求伪造519
• 密码学缺陷463
• 注入与走私350
• 不安全的直接对象引用364
• 开放重定向390
• SQL 注入328
• 服务端请求伪造294
• 其他弱点1,121
• 路径遍历286
• 代码执行803
• 内存破坏924

弱点目录

• 信息泄露1,447信息泄露
• XSS（通用）985跨站脚本
• Unlabeled967其他弱点
• 认证缺陷（通用）790身份认证
• 访问控制缺陷（通用）772访问控制
• 反射型 XSS661跨站脚本
• 存储型 XSS643跨站脚本
• 违反安全设计原则（按标题归类）531错误配置
• 资源消耗失控526拒绝服务
• 跨站请求伪造511跨站请求伪造
• 权限提升455访问控制
• 业务逻辑错误392业务逻辑
• IDOR359不安全的直接对象引用
• 代码注入344代码执行
• 开放重定向344开放重定向
• 内存破坏（通用）320内存破坏
• SQL 注入313SQL 注入
• SSRF293服务端请求伪造
• 路径遍历243路径遍历
• 命令注入（通用）234代码执行
• 密码学问题（通用）188密码学缺陷
• DOM 型 XSS178跨站脚本
• Unlabeled145信息泄露
• 点击劫持140错误配置

最新报告

1. Debug Deep Link Abuse Allows Repeated Forced Logout and Application DisruptionYelp · 信息泄露 · 2026-08-13
   无赏金低危
2. Web Cache Deception vulnerability on algolia.com leads to personal information leakageAlgolia · 信息泄露 · 2023-04-19
   $400低危
3. Shopify.com Web Cache Deception vulnerability leads to personal information and CSRF tokens leakageShopify · 信息泄露 · 2021-10-21
   $800低危
4. Indexing of urls on the "External link warning" pages discloses many vulnerable endpoints from the past and unlisted videos/photosHackerOne · 信息泄露 · 2021-03-25
   无赏金低危
5. No rate limiting for confirmation email lead to email flooding and leads to enumeration of emails in publishers.basicattentiontoken.orgBrave Software · 信息泄露 · 2020-11-09
   无赏金低危
6. Authorization Token on PlayStation Network Leaks via postMessage functionPlayStation · 信息泄露 · 2020-11-21
   $1,000中危
7. Google API Key is not restricted for specific application package name and signature [Mail.ru Cloud for Android]Mail.ru · 信息泄露 · #797636
   无赏金未评级
8. Account owner/admin can't actually delete personal users' API keysNew Relic · 信息泄露 · #782703
   无赏金未评级
9. [invalid][false-positive] csrftoken on profile pageWakaTime · 信息泄露 · 2019-08-20
   无赏金未评级
10. Username and Access Token DisclousureNextcloud · 信息泄露 · 2020-03-01 · CVE-2019-15611
    $250低危
11. Server Header disclose The Os and Web server VersionRATELIMITED · 信息泄露 · 2018-12-22
    无赏金未评级
12. "More on Wikipedia" link disclose "Referrer" and leak `window.opener` reference for arbitrary websitesSuperhuman (formerly Grammarly) · 信息泄露 · 2019-04-30
    无赏金低危
13. The csrf token remains same after user logs inLiberapay · 信息泄露 · 2018-06-04
    无赏金未评级
14. Leaking Referrer in Reset Password LinkDeriv.com · 信息泄露 · 2018-03-06
    $50低危
15. Introspection query leaks sensitive graphql system information.HackerOne · 信息泄露 · 2017-11-22
    无赏金未评级
16. previous token seems to work even though it does not verify emailWakaTime · 信息泄露 · 2019-11-27
    无赏金低危
17. No rate limiting at POST /2/2017-05-22/send_identifier_tokenCuvva · 信息泄露 · #230674
    无赏金未评级
18. An unsafe design practice in the Passphrase may result in Secret being accidentally changed.Phabricator · 信息泄露 · 2017-04-04
    无赏金中危
19. Content Spoofing or Text Injection in (403 forbidden page injection) and Nginx version disclosure via response headerUbiquiti Inc. · 信息泄露 · 2017-04-03
    无赏金低危
20. Information disclosure vulnerability on a DoD websiteU.S. Dept Of Defense · 信息泄露 · 2017-06-16
    无赏金低危
21. No valid SPF records on demo.globaleaks.orgGlobaLeaks · 信息泄露 · #195216
    无赏金未评级
22. Disclosure of IBM Websphere pageLocalTapiola · 信息泄露 · #184452
    无赏金未评级
23. Exposed API-key allows to control nightly builds of firmwares (█████████ & ████████)Ubiquiti Inc. · 信息泄露 · 2017-10-09
    无赏金中危
24. User Information leak allows user to bypass email verification.Legal Robot · 信息泄露 · 2016-09-12
    无赏金未评级
25. Missing Rate limiting for sensitive actions (like "forgot password") and reCaptcha error.bitaccess · 信息泄露 · 2016-11-21
    无赏金未评级