漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

15,219公开报告

245弱点类型

428厂商

$4,934,915披露赏金

仅含 CVE

筛选结果 90 份 · 本页赏金 $2,200 · 清除筛选

漏洞类别

弱点目录

信息泄露1,447信息泄露
XSS（通用）985跨站脚本
Unlabeled967其他弱点
认证缺陷（通用）790身份认证
访问控制缺陷（通用）772访问控制
反射型 XSS661跨站脚本
存储型 XSS643跨站脚本
违反安全设计原则（按标题归类）531错误配置
资源消耗失控526拒绝服务
跨站请求伪造511跨站请求伪造
权限提升455访问控制
业务逻辑错误392业务逻辑
IDOR359不安全的直接对象引用
代码注入344代码执行
开放重定向344开放重定向
内存破坏（通用）320内存破坏
SQL 注入313SQL 注入
SSRF293服务端请求伪造
路径遍历243路径遍历
命令注入（通用）234代码执行
密码学问题（通用）188密码学缺陷
DOM 型 XSS178跨站脚本
Unlabeled145信息泄露
点击劫持140错误配置

主要厂商目录 · 16

最新报告

Use After Free in crypto.randomFillNode.js · 内存破坏 · 2020-01-15
无赏金未评级
Exim use-after-free vulnerability while reading mail header involving BDAT commandsInternet Bug Bounty · 内存破坏 · 2019-11-12 · CVE-2017-16943
无赏金高危
heap-use-after-free in OP_RESCUEshopify-scripts · 内存破坏 · 2018-01-17
$800未评级
Optionsbleed / CVE-2017-9798Internet Bug Bounty · 内存破坏 · 2018-05-03 · CVE-2017-9798
$100低危
Heap Use After Free in unserialize()Internet Bug Bounty · 内存破坏 · 2018-11-27 · CVE-2017-12934
无赏金低危
Heap Use After Free Read in unserialize()Internet Bug Bounty · 内存破坏 · 2018-11-27 · CVE-2017-12932
无赏金低危
CVE-2017-12858: Heap UAF in _zip_buffer_free() / Double free in _zip_dirent_read()Internet Bug Bounty · 内存破坏 · 2019-10-08 · CVE-2017-12858
无赏金中危
Use-after-free in XML::LibXML::Node::replaceChildInternet Bug Bounty · 内存破坏 · 2017-09-16 · CVE-2017-10672
无赏金低危
CVE-2017-10966: Heap-use-after-free in Irssi <1.0.4Internet Bug Bounty · 内存破坏 · 2019-10-14 · CVE-2017-10966
无赏金中危
Use-after-free in PHP7's unserialize()Internet Bug Bounty · 内存破坏 · 2019-10-13
无赏金低危
Use after free in mruby-mpdecimalshopify-scripts · 内存破坏 · 2017-07-06
$800未评级
heap-use-after-free in Sass::SharedPtr::incRefCount()LibSass · 内存破坏 · 2017-08-10
无赏金低危
Use-after-free in _asyncio_Future_remove_done_callbackInternet Bug Bounty · 内存破坏 · 2019-11-12
$500低危
Use After Free in unserialize()Internet Bug Bounty · 内存破坏 · 2019-10-13
无赏金低危
Use-after-free in ArrayObject DeserializationInternet Bug Bounty · 内存破坏 · 2019-10-13
无赏金低危