漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

筛选结果 67 份 · 本页赏金 $8,550 · 清除筛选

漏洞类别

• 跨站脚本2,498
• 跨站请求伪造519
• 密码学缺陷463
• 注入与走私350
• 不安全的直接对象引用364
• 开放重定向390
• SQL 注入328
• 服务端请求伪造294
• 其他弱点1,121
• 路径遍历286
• 代码执行803
• 内存破坏924

弱点目录

• 信息泄露1,447信息泄露
• XSS（通用）985跨站脚本
• Unlabeled967其他弱点
• 认证缺陷（通用）790身份认证
• 访问控制缺陷（通用）772访问控制
• 反射型 XSS661跨站脚本
• 存储型 XSS643跨站脚本
• 违反安全设计原则（按标题归类）531错误配置
• 资源消耗失控526拒绝服务
• 跨站请求伪造511跨站请求伪造
• 权限提升455访问控制
• 业务逻辑错误392业务逻辑
• IDOR359不安全的直接对象引用
• 代码注入344代码执行
• 开放重定向344开放重定向
• 内存破坏（通用）320内存破坏
• SQL 注入313SQL 注入
• SSRF293服务端请求伪造
• 路径遍历243路径遍历
• 命令注入（通用）234代码执行
• 密码学问题（通用）188密码学缺陷
• DOM 型 XSS178跨站脚本
• Unlabeled145信息泄露
• 点击劫持140错误配置

最新报告

1. CVE-2017-13040 The MPTCP parser in tcpdump before 4.9.2 has a buffer over-read in print-mptcp.c, several functions.Internet Bug Bounty · 内存破坏 · 2021-07-09 · CVE-2017-13040
   $500中危
2. Buffer over read from `smtp_command_parse_parameters`Open-Xchange · 内存破坏 · #900548
   $50未评级
3. CVE-2020-9383 Floppy OOB readInternet Bug Bounty · 内存破坏 · 2021-08-22 · CVE-2020-9383
   $750中危
4. Pre-auth buffer over-read in Dovecot NTLM implementationOpen-Xchange · 内存破坏 · #866597
   $550未评级
5. reading the stack data of the imap processOpen-Xchange · 内存破坏 · #865195
   $50未评级
6. Buffer overread in parse_angle_addr called from message_address_parse_pathOpen-Xchange · 内存破坏 · #836045
   $50未评级
7. Multiple buffer over reads in mbox_from_parseOpen-Xchange · 内存破坏 · #836036
   $50未评级
8. Buffer over-reads in i_stream_zlib_readOpen-Xchange · 内存破坏 · #832227
   $50未评级
9. tcpdump before 4.9.3 has a heap-based buffer over-read related to aoe_print in print-aoe.c and lookup_emem in addrtoname.cInternet Bug Bounty · 内存破坏 · 2021-07-23 · CVE-2017-16808
   $500低危
10. Squid leaks previous content from reusable bufferInternet Bug Bounty · 内存破坏 · 2021-08-26 · CVE-2019-12528
    无赏金中危
11. CVE-2017-13019: The PGM parser in tcpdump before 4.9.2 has a buffer over-read in print-pgm.c:pgm_print()Internet Bug Bounty · 内存破坏 · 2021-08-22 · CVE-2017-13019
    无赏金中危
12. CVE-2017-13050: The RPKI-Router parser in tcpdump before 4.9.2 has a buffer over-read in print-rpki-rtr.c:rpki_rtr_pdu_print()Internet Bug Bounty · 内存破坏 · 2021-08-22 · CVE-2017-13050
    无赏金中危
13. The VTP parser in tcpdump before 4.9.2 has a buffer over-read in print-vtp.c:vtp_print()Internet Bug Bounty · 内存破坏 · 2021-08-22 · CVE-2017-13033
    无赏金中危
14. OOB read in php_strip_tags_exInternet Bug Bounty · 内存破坏 · 2020-11-09 · CVE-2020-7059
    $500低危
15. Two out-of-bounds array reads in Python AST builder (Re-opening 520612 with CVEs)Internet Bug Bounty · 内存破坏 · 2021-08-25 · CVE-2019-19274
    $2,000低危
16. Out of Bounds Memory Read in php_jpg_get16Internet Bug Bounty · 内存破坏 · 2020-11-09 · CVE-2019-11040
    $1,500高危
17. Out-of-bounds read in iconv.c:_php_iconv_mime_decode() due to integer overflowInternet Bug Bounty · 内存破坏 · 2020-10-12 · CVE-2019-11039
    $1,500中危
18. A specifically malformed MQTT Subscribe packet crashes MQTT Brokers using the mqtt-packet module for decodingNode.js third-party modules · 内存破坏 · 2019-04-28 · CVE-2019-5432
    无赏金中危
19. Invalid Read on exif_process_SOFnInternet Bug Bounty · 内存破坏 · 2020-10-10 · CVE-2019-9640
    无赏金中危
20. Security check failure or stack buffer overrun (crash)Notepad++ · 内存破坏 · 2019-05-06
    无赏金低危
21. Heap-buffer-overflow in Perl__byte_dump_string (utf8.c) could lead to memory leakInternet Bug Bounty · 内存破坏 · 2019-10-24 · CVE-2018-6797
    无赏金中危
22. buffer overread in base64 code of the xmlrpc moduleInternet Bug Bounty · 内存破坏 · 2020-11-09 · CVE-2019-9024
    $500低危
23. Heap Buffer Overflow (READ: 4) in phar_parse_pharfileInternet Bug Bounty · 内存破坏 · 2020-10-10 · CVE-2018-20783
    无赏金中危
24. heap buffer overflow in phar_detect_phar_fname_extInternet Bug Bounty · 内存破坏 · 2020-10-10 · CVE-2019-9021
    无赏金高危
25. Heap Buffer Overflow (READ: 1786) in exif_iif_add_valueInternet Bug Bounty · 内存破坏 · 2018-06-01 · CVE-2018-10549
    无赏金低危