漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

筛选结果 924 份 · 本页赏金 $5,800 · 清除筛选

漏洞类别

• 跨站脚本2,498
• 跨站请求伪造519
• 密码学缺陷463
• 注入与走私350
• 不安全的直接对象引用364
• 开放重定向390
• SQL 注入328
• 服务端请求伪造294
• 其他弱点1,121
• 路径遍历286
• 代码执行803
• 内存破坏924

弱点目录

• 信息泄露1,447信息泄露
• XSS（通用）985跨站脚本
• Unlabeled967其他弱点
• 认证缺陷（通用）790身份认证
• 访问控制缺陷（通用）772访问控制
• 反射型 XSS661跨站脚本
• 存储型 XSS643跨站脚本
• 违反安全设计原则（按标题归类）531错误配置
• 资源消耗失控526拒绝服务
• 跨站请求伪造511跨站请求伪造
• 权限提升455访问控制
• 业务逻辑错误392业务逻辑
• IDOR359不安全的直接对象引用
• 代码注入344代码执行
• 开放重定向344开放重定向
• 内存破坏（通用）320内存破坏
• SQL 注入313SQL 注入
• SSRF293服务端请求伪造
• 路径遍历243路径遍历
• 命令注入（通用）234代码执行
• 密码学问题（通用）188密码学缺陷
• DOM 型 XSS178跨站脚本
• Unlabeled145信息泄露
• 点击劫持140错误配置

最新报告

1. Exim use-after-free vulnerability while reading mail header involving BDAT commandsInternet Bug Bounty · 内存破坏 · 2019-11-12 · CVE-2017-16943
   无赏金高危
2. SEGV on ary_concatshopify-scripts · 内存破坏 · 2018-01-17
   $800未评级
3. GarlicRust - heartbleed style vulnerability in major I2P C++ router implementationsInternet Bug Bounty · 内存破坏 · 2019-11-12 · CVE-2017-17066
   无赏金中危
4. Invalid read leading to a segfaultshopify-scripts · 内存破坏 · 2017-12-28
   $800低危
5. heap-buffer-overflow in OP_R_BREAKshopify-scripts · 内存破坏 · 2018-01-17
   $800低危
6. heap-use-after-free in OP_RESCUEshopify-scripts · 内存破坏 · 2018-01-17
   $800未评级
7. User provided values passed to PHP unset() functionCoinbase · 内存破坏 · 2018-04-09
   无赏金未评级
8. CVE-2017-13090 wget heap smashInternet Bug Bounty · 内存破坏 · 2019-11-12 · CVE-2017-13090
   无赏金中危
9. CVE-2017-13089 wget stack smashInternet Bug Bounty · 内存破坏 · 2019-11-12 · CVE-2017-13089
   无赏金中危
10. Out-of-bounds read when importing corrupt blockchain with monero-blockchain-importMonero · 内存破坏 · 2018-04-25
    无赏金低危
11. i am The bugGratipay · 内存破坏 · 2017-10-31
    无赏金未评级
12. Out-Of-Bounds Read in timelib_meridian()Internet Bug Bounty · 内存破坏 · 2019-10-14 · CVE-2017-11145
    $500低危
13. Memory Corruption via Large PixelsInfogram · 内存破坏 · 2024-02-01
    无赏金低危
14. Crashes/Buffer at 0x2C0086,name=PBrowser::Msg_DestroyTor · 内存破坏 · 2017-10-24
    无赏金低危
15. apache access.log leakage via long request on https://rapida.ru/QIWI · 内存破坏 · #280912
    无赏金未评级
16. Out of bounds read in libcurl's IMAP FETCH response parserInternet Bug Bounty · 内存破坏 · 2018-05-16 · CVE-2017-1000257
    无赏金未评级
17. Use of unitialized value in token_check_object (src/or/parsecommon.c:224)Tor · 内存破坏 · 2019-10-04
    无赏金未评级
18. Use of uninitialized value in networkstatus_parse_vote_from_string (src/or/routerparse.c:3533)Tor · 内存破坏 · 2017-10-31
    无赏金低危
19. Use of unitialized value in crypto_pk_num_bits (src/common/crypto.c:971)Tor · 内存破坏 · 2023-11-28
    无赏金未评级
20. Use of uninitialized value in memarea_strdup (src/common/memarea.c:369)Tor · 内存破坏 · 2017-10-25
    无赏金未评级
21. Perl $ENV Key Stack Buffer OverflowInternet Bug Bounty · 内存破坏 · 2019-11-12 · CVE-2017-12814
    $1,500中危
22. Interger overflow in eval trigger write out of boundInternet Bug Bounty · 内存破坏 · 2017-12-11
    无赏金低危
23. [avito.ru] ImageMagick uninitialized image paletteAvito · 内存破坏 · 2021-04-24
    无赏金高危
24. Format string implementation vulnerability, resulting in code executionInternet Bug Bounty · 内存破坏 · 2019-10-13
    $500低危
25. Optionsbleed / CVE-2017-9798Internet Bug Bounty · 内存破坏 · 2018-05-03 · CVE-2017-9798
    $100低危