漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

筛选结果 803 份 · 本页赏金 $1,012 · 清除筛选

漏洞类别

• 跨站脚本2,498
• 跨站请求伪造519
• 密码学缺陷463
• 注入与走私350
• 不安全的直接对象引用364
• 开放重定向390
• SQL 注入328
• 服务端请求伪造294
• 其他弱点1,121
• 路径遍历286
• 代码执行803
• 内存破坏924

弱点目录

• 信息泄露1,447信息泄露
• XSS（通用）985跨站脚本
• Unlabeled967其他弱点
• 认证缺陷（通用）790身份认证
• 访问控制缺陷（通用）772访问控制
• 反射型 XSS661跨站脚本
• 存储型 XSS643跨站脚本
• 违反安全设计原则（按标题归类）531错误配置
• 资源消耗失控526拒绝服务
• 跨站请求伪造511跨站请求伪造
• 权限提升455访问控制
• 业务逻辑错误392业务逻辑
• IDOR359不安全的直接对象引用
• 代码注入344代码执行
• 开放重定向344开放重定向
• 内存破坏（通用）320内存破坏
• SQL 注入313SQL 注入
• SSRF293服务端请求伪造
• 路径遍历243路径遍历
• 命令注入（通用）234代码执行
• 密码学问题（通用）188密码学缺陷
• DOM 型 XSS178跨站脚本
• Unlabeled145信息泄露
• 点击劫持140错误配置

最新报告

1. (Authenticated) RCE by bypassing of the .htaccess blacklistNextcloud · 代码执行 · 2020-03-01
   无赏金高危
2. HTML Injection on airlink.ubnt.comUbiquiti Inc. · 代码执行 · 2017-06-22
   无赏金低危
3. Escape sequence injection in "summary" fieldRubyGems · 代码执行 · 2017-08-30 · CVE-2017-0899
   $500低危
4. Remote code execution (RCE) in multiple DoD websitesU.S. Dept Of Defense · 代码执行 · 2017-07-05
   无赏金高危
5. CSV Injection with the CVS export feature - GlossaryWeblate · 代码执行 · 2017-05-17
   无赏金低危
6. Missing/Breach of Internal Security Boundary - Access to Job Queue Results in Remote Code ExecutionGitLab · 代码执行 · 2017-06-28
   无赏金低危
7. CSV export filter bypass leads to formula injection.Weblate · 代码执行 · 2017-05-17
   无赏金低危
8. Escape sequence injection vulnerability in WEBrick BasicAuthRuby · 代码执行 · 2017-09-15 · CVE-2017-10784
   无赏金低危
9. CSV Injection with the CSV export featureWeblate · 代码执行 · 2017-05-17
   无赏金低危
10. Mercurial can be tricked into granting authorized users access to the Python debuggerInternet Bug Bounty · 代码执行 · 2017-07-12 · CVE-2017-9462
    无赏金中危
11. Java Deserialization RCE via JBoss on card.starbucks.inStarbucks · 代码执行 · 2017-05-22
    无赏金高危
12. Password reset Token not expiringSkyliner · 代码执行 · 2017-04-11
    无赏金未评级
13. CSV injection in gratipay.com via payment history export feature.Gratipay · 代码执行 · 2017-11-03
    无赏金低危
14. RCE (Remote Code Execution) Vulnerability on RubyRuby · 代码执行 · 2017-04-05
    无赏金低危
15. Request Hijacking Vulnerability in RubyGems 2.6.11 and earlierRubyGems · 代码执行 · 2017-08-30 · CVE-2015-3900
    无赏金中危
16. CSV injection in gitlab.com via issues export feature.GitLab · 代码执行 · 2017-07-21
    无赏金低危
17. Comments Denial of Service in socialclub.rockstargames.comRockstar Games · 代码执行 · 2017-09-11
    无赏金低危
18. Admin Command Injection via username in user_archive ExportCsvFileDiscourse · 代码执行 · 2017-05-13
    $512中危
19. Remote Command Execution on a DoD websiteU.S. Dept Of Defense · 代码执行 · 2017-04-07
    无赏金未评级
20. Remote Code Execution (RCE) in a DoD websiteU.S. Dept Of Defense · 代码执行 · 2017-05-31 · CVE-2017-5638
    无赏金未评级
21. Remote code execution vulnerability on a DoD websiteU.S. Dept Of Defense · 代码执行 · 2017-07-03 · CVE-2017-5638
    无赏金高危
22. RCE by command line argument injection to `gm convert` in `/edit/process?a=crop`Imgur · 代码执行 · 2017-04-26 · CVE-2016-10033
    无赏金高危
23. Remote Code Execution (RCE) in a DoD websiteU.S. Dept Of Defense · 代码执行 · 2017-06-01 · CVE-2017-5638
    无赏金高危
24. Remote Code Execution (RCE) in a DoD websiteU.S. Dept Of Defense · 代码执行 · 2017-04-13
    无赏金高危
25. Unserialize leading to arbitrary PHP function invokeRockstar Games · 代码执行 · 2017-12-13
    无赏金高危