漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

筛选结果 286 份 · 本页赏金 $8,430 · 清除筛选

漏洞类别

• 跨站脚本2,498
• 跨站请求伪造519
• 密码学缺陷463
• 注入与走私350
• 不安全的直接对象引用364
• 开放重定向390
• SQL 注入328
• 服务端请求伪造294
• 其他弱点1,121
• 路径遍历286
• 代码执行803
• 内存破坏924

弱点目录

• 信息泄露1,447信息泄露
• XSS（通用）985跨站脚本
• Unlabeled967其他弱点
• 认证缺陷（通用）790身份认证
• 访问控制缺陷（通用）772访问控制
• 反射型 XSS661跨站脚本
• 存储型 XSS643跨站脚本
• 违反安全设计原则（按标题归类）531错误配置
• 资源消耗失控526拒绝服务
• 跨站请求伪造511跨站请求伪造
• 权限提升455访问控制
• 业务逻辑错误392业务逻辑
• IDOR359不安全的直接对象引用
• 代码注入344代码执行
• 开放重定向344开放重定向
• 内存破坏（通用）320内存破坏
• SQL 注入313SQL 注入
• SSRF293服务端请求伪造
• 路径遍历243路径遍历
• 命令注入（通用）234代码执行
• 密码学问题（通用）188密码学缺陷
• DOM 型 XSS178跨站脚本
• Unlabeled145信息泄露
• 点击劫持140错误配置

最新报告

1. Insufficient checks in the file path parameter allow writing to unauthorized directoriesSingleStore · 路径遍历 · 2026-06-24
   无赏金低危
2. Arbitrary File Writearkadiyt-projects · 路径遍历 · 2025-10-19
   无赏金中危
3. Path traversal via archive.extract - CVE 2021-3281 incomplete patchDjango · 路径遍历 · 2025-11-21 · CVE-2021-3281
   无赏金低危
4. Vulnerability Report: Local File Disclosure via file:// Protocol in cURLcurl · 路径遍历 · 2025-08-10
   无赏金低危
5. Path Traversal in SFTP QUOTE command leads to Arbitrary File Write and potential RCEcurl · 路径遍历 · 2025-08-10
   无赏金高危
6. Windows Device Names Still Allow Path Traversal in UNC Paths After CVE-2025-27210 FixNode.js · 路径遍历 · 2025-07-28
   无赏金中危
7. Path Traversal Vulnerability in Nextcloud Tables Enables Arbitrary File Exfiltration of Any Files Supported by PhpSpreadsheet LibraryNextcloud · 路径遍历 · 2025-10-16 · CVE-2025-58051
   无赏金低危
8. Arbitrary File Read via file:// Protocol in cURLcurl · 路径遍历 · 2025-07-09
   无赏金高危
9. arbitrary file read via `file://` path traversal with `--path-as-is`curl · 路径遍历 · 2025-07-01
   无赏金低危
10. Arbitrary File Read via Unsanitized curl Usage Results in Sensitive File Exposurecurl · 路径遍历 · 2025-06-27
    无赏金低危
11. Path Traversal Vulnerability in Lila ProjectLichess · 路径遍历 · 2025-06-09
    无赏金中危
12. Windows Device Names (CON, PRN, AUX) Bypass Path Traversal Protection in path.normalize()Node.js · 路径遍历 · 2025-07-15 · CVE-2025-27210
    无赏金中危
13. [High] Arbitrary File Write via Path Traversal in cURL CLI (`-o`, `--output`) (CWE-22: Improper Limitation of a Pathname to a Restricted Directory)curl · 路径遍历 · 2025-06-30 · CVE-2020-8284
    无赏金中危
14. Path Traversal Vulnerability in curl via Unsanitized IPFS_PATH Environment Variablecurl · 路径遍历 · 2025-06-28
    无赏金中危
15. Path Traversal Vulnerability found on IBM CloudIBM · 路径遍历 · 2025-05-07
    无赏金高危
16. Mozilla VPN Clients: RCE via file write and path traversalMozilla · 路径遍历 · 2025-07-29
    $6,000中危
17. Unauthenticated LFI (Local File Inclusion) using the symbol `!` At the target `https://████/`U.S. Dept Of Defense · 路径遍历 · 2024-10-25
    无赏金中危
18. Overwrite any file of the web serverMOD Supply Chain VDP · 路径遍历 · 2024-11-05
    无赏金高危
19. MozillaVPN: Elevation of Privilege via a Logic VulnerabilityMozilla · 路径遍历 · 2025-07-03
    无赏金低危
20. Path traversal in deeplink query parameter can expose any user's private info to a public directory (one click)Basecamp · 路径遍历 · 2024-07-09
    无赏金低危
21. Path traversal by monkey-patching Buffer internalsInternet Bug Bounty · 路径遍历 · 2024-05-29 · CVE-2024-21896
    $2,430中危
22. [portswigger.net] Path Traversal al /cms/audioitemsPortSwigger Web Security · 路径遍历 · 2024-04-04
    无赏金中危
23. CVE-2022-21371: Oracle WebLogic Server Local File InclusionMars · 路径遍历 · 2024-03-04 · CVE-2022-21371
    无赏金中危
24. CVE-2018-0296 Cisco ASA Denial of Service & Path Traversal vulnerable on [mtn.co.ug]MTN Group · 路径遍历 · 2024-08-30 · CVE-2018-0296
    无赏金高危
25. Path traversal in AcitveStorage, and lead RCERuby on Rails · 路径遍历 · 2024-10-08
    无赏金中危