漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

筛选结果 924 份 · 本页赏金 $19,750 · 清除筛选

漏洞类别

• 跨站脚本2,498
• 跨站请求伪造519
• 密码学缺陷463
• 注入与走私350
• 不安全的直接对象引用364
• 开放重定向390
• SQL 注入328
• 服务端请求伪造294
• 其他弱点1,121
• 路径遍历286
• 代码执行803
• 内存破坏924

弱点目录

• 信息泄露1,447信息泄露
• XSS（通用）985跨站脚本
• Unlabeled967其他弱点
• 认证缺陷（通用）790身份认证
• 访问控制缺陷（通用）772访问控制
• 反射型 XSS661跨站脚本
• 存储型 XSS643跨站脚本
• 违反安全设计原则（按标题归类）531错误配置
• 资源消耗失控526拒绝服务
• 跨站请求伪造511跨站请求伪造
• 权限提升455访问控制
• 业务逻辑错误392业务逻辑
• IDOR359不安全的直接对象引用
• 代码注入344代码执行
• 开放重定向344开放重定向
• 内存破坏（通用）320内存破坏
• SQL 注入313SQL 注入
• SSRF293服务端请求伪造
• 路径遍历243路径遍历
• 命令注入（通用）234代码执行
• 密码学问题（通用）188密码学缺陷
• DOM 型 XSS178跨站脚本
• Unlabeled145信息泄露
• 点击劫持140错误配置

最新报告

1. Heap buffer overflow vulnerability while processing a malformed TIFF file.Internet Bug Bounty · 内存破坏 · 2021-07-09 · CVE-2020-27829
   无赏金中危
2. csi-snapshot-controller crashes when processing VolumeSnapshot with non-existing PVCKubernetes · 内存破坏 · 2020-12-03 · CVE-2020-8569
   $500低危
3. Image queue default key of 'None' and GraphQL unhandled type exceptionReddit · 内存破坏 · 2021-10-27
   $500低危
4. csi-snapshot-controller crashes when processing VolumeSnapshot with non-existing PVCKubernetes · 内存破坏 · 2021-01-07
   无赏金低危
5. Node.js: use-after-free in TLSWrapNode.js · 内存破坏 · 2021-01-05 · CVE-2020-8265
   无赏金中危
6. https://██████ vulnerable to CVE-2020-3187 - Unauthenticated arbitrary file deletion in Cisco ASA/FTDU.S. Dept Of Defense · 内存破坏 · 2020-10-16 · CVE-2020-3187
   无赏金高危
7. https://publishers.basicattentiontoken.org/favicon.ico is Vulnerable to CVE-2017-7529Brave Software · 内存破坏 · 2020-12-16 · CVE-2017-7529
   无赏金低危
8. [CATENACYBER]: [CPP] CWE-476 Null Pointer Dereference : Another query to either missing or redundant NULL checkGitHub Security Lab · 内存破坏 · #974370
   $1,800未评级
9. Buffer overread off by one in `rpa_read_buffer`, incomplete fix for CVE-2020-12674Open-Xchange · 内存破坏 · #967457
   $400未评级
10. Incomplete fix for CVE-2020-12673 : Specially crafted NTML message leads to buffer over readOpen-Xchange · 内存破坏 · #966834
    $400未评级
11. [bl] Uninitialized memory exposure via negative .consume()Node.js third-party modules · 内存破坏 · 2020-08-27 · CVE-2020-8244
    无赏金中危
12. `fs.realpath.native` on darwin may cause buffer overflowNode.js · 内存破坏 · 2020-10-17 · CVE-2020-8252
    无赏金低危
13. Null dereference in `cmd_denotify_operation_execute`Open-Xchange · 内存破坏 · #965881
    $50未评级
14. A specifically designed sieve script can cause a DoS in lib-sieve during sieve script compilation via NULL pointer dereferenceOpen-Xchange · 内存破坏 · #965774
    无赏金未评级
15. CVE-2017-13041 The ICMPv6 parser in tcpdump before 4.9.2 has a buffer over-read in print-icmp6.c:icmp6_nodeinfo_print().Internet Bug Bounty · 内存破坏 · 2021-07-09 · CVE-2017-13041
    $500中危
16. CVE-2017-13040 The MPTCP parser in tcpdump before 4.9.2 has a buffer over-read in print-mptcp.c, several functions.Internet Bug Bounty · 内存破坏 · 2021-07-09 · CVE-2017-13040
    $500中危
17. Heap memory can be accessible through metrics.solana.comSolana BBP · 内存破坏 · #962839
    无赏金未评级
18. Buffer can be readable through Debug on metrics.solana.comSolana BBP · 内存破坏 · #962832
    无赏金未评级
19. Insufficient Type Check leading to Developer ability to delete Project, Repository, Group, ...GitLab · 内存破坏 · 2020-11-02
    $5,000中危
20. Use after free vulnerability in phar_parse_zipfileInternet Bug Bounty · 内存破坏 · 2020-11-09 · CVE-2020-7068
    无赏金低危
21. SOCK_RAW sockets reachable from Webkit process allows triggering double free in IP6_EXTHDR_CHECKPlayStation · 内存破坏 · 2021-01-12
    $10,000中危
22. [3DS][StreetPass] Heap Overflow in Swapnote parser leads to userland StreetPass RCENintendo · 内存破坏 · 2021-01-18
    无赏金低危
23. Null dereference or redundant null check in `mail_crypt_load_global_private_key` for plugin mail-cryptOpen-Xchange · 内存破坏 · #908894
    $50未评级
24. Buffer over read from `smtp_command_parse_parameters`Open-Xchange · 内存破坏 · #900548
    $50未评级
25. [3DS][SSL][SDK] Unchecked number of audio channels in Mobiclip SDK leads to RCE in eShop movie playerNintendo · 内存破坏 · 2020-12-18
    无赏金低危