漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

筛选结果 54 份 · 本页赏金 $25,191 · 清除筛选

漏洞类别

• 跨站脚本2,498
• 跨站请求伪造519
• 密码学缺陷463
• 注入与走私350
• 不安全的直接对象引用364
• 开放重定向390
• SQL 注入328
• 服务端请求伪造294
• 其他弱点1,121
• 路径遍历286
• 代码执行803
• 内存破坏924

弱点目录

• 信息泄露1,447信息泄露
• XSS（通用）985跨站脚本
• Unlabeled967其他弱点
• 认证缺陷（通用）790身份认证
• 访问控制缺陷（通用）772访问控制
• 反射型 XSS661跨站脚本
• 存储型 XSS643跨站脚本
• 违反安全设计原则（按标题归类）531错误配置
• 资源消耗失控526拒绝服务
• 跨站请求伪造511跨站请求伪造
• 权限提升455访问控制
• 业务逻辑错误392业务逻辑
• IDOR359不安全的直接对象引用
• 代码注入344代码执行
• 开放重定向344开放重定向
• 内存破坏（通用）320内存破坏
• SQL 注入313SQL 注入
• SSRF293服务端请求伪造
• 路径遍历243路径遍历
• 命令注入（通用）234代码执行
• 密码学问题（通用）188密码学缺陷
• DOM 型 XSS178跨站脚本
• Unlabeled145信息泄露
• 点击劫持140错误配置

最新报告

1. connect.8x8.com: Deserialization Vulnerability in Automation Builder via Jint→Newtonsoft serializer coercion (TypeNameHandling)8x8 · 代码执行 · 2026-09-01
   $3,000高危
2. insecure deserilize object leads to RCE On Sitecore (CVE-██████████-27218)Mars · 代码执行 · 2025-05-12 · CVE-2025-27218
   无赏金高危
3. Two click Account TakeoverBasecamp · 代码执行 · 2025-11-11
   无赏金中危
4. CVE-2025-24813: Remote Code Execution and/or Information disclosure and/or malicious content added to uploaded files via write enabled Default ServletInternet Bug Bounty · 代码执行 · 2025-04-27 · CVE-2025-24813
   $4,323中危
5. Navgraph confusion allows any 3p app to send and read requests from the server at app.hey.comBasecamp · 代码执行 · 2024-07-09
   无赏金低危
6. Account takeover via insecure intent handlingBasecamp · 代码执行 · 2024-05-30
   无赏金低危
7. Unsafe yaml load can lead to remote code executionLiberapay · 代码执行 · 2024-05-04
   无赏金低危
8. Pickle deserialization vulnerability in XComsInternet Bug Bounty · 代码执行 · 2024-01-29
   无赏金低危
9. CVE-2023-46132Linux Foundation Decentralized Trust · 代码执行 · 2024-01-08 · CVE-2023-46132
   无赏金中危
10. RCE on Wordpress websiteNextcloud · 代码执行 · 2023-12-28
    无赏金高危
11. SQL Injection + Insecure Deserialization leads to Remote Code Execution on https://krisp.aiKrisp · 代码执行 · 2023-02-22
    无赏金高危
12. [Git Gud] GitHub.com Svnbridge memcached deserialization vulnerability chain leading to Remote Code ExecutionGitHub · 代码执行 · 2022-11-16 · CVE-2022-23734
    无赏金低危
13. Kafka Connect RCE via connector SASL JAAS JndiLoginModule configurationAiven Ltd · 代码执行 · 2022-11-08
    $5,000高危
14. RCE via exposed JMX server on jabber.37signals.com/jabber.basecamp.comBasecamp · 代码执行 · 2022-04-26
    $100低危
15. [CVE-2021-44228] nps.acronis.com is vulnerable to the recent log4shell 0-dayAcronis · 代码执行 · 2022-07-13 · CVE-2021-44228
    $1,000高危
16. Deserialization of potentially malicious data to RCEDjango · 代码执行 · 2022-01-14 · CVE-2021-33026
    无赏金中危
17. Deserialization of untrusted data at https://www.redtube.com/media/hls?s=dataPornhub · 代码执行 · #1312641
    $10,000未评级
18. XMLRPC does not limit deserializable classes.Ruby · 代码执行 · 2023-08-01
    无赏金中危
19. Remote Code Execution via Insecure Deserialization in Telerik UI (CVE-2019-18935)U.S. Dept Of Defense · 代码执行 · 2021-06-03 · CVE-2017-11317
    无赏金高危
20. Loading YAML in Java client can lead to command executionKubernetes · 代码执行 · 2021-08-07 · CVE-2021-25738
    $1,000低危
21. Bundler's RCE with response using MarshalRubyGems · 代码执行 · 2024-03-12
    无赏金未评级
22. Untrusted deserialization issue when loading newrelic.yml file in Java agent leads to code execution on hostNew Relic · 代码执行 · #1109620
    $768未评级
23. Phar Deserialization Vulnerability via Logging SettingsConcrete CMS · 代码执行 · 2021-09-24 · CVE-2021-36766
    无赏金低危
24. MobileIron Unauthenticated RCE on mdm.qiwi.com with WAF bypassQIWI · 代码执行 · #983548
    无赏金未评级
25. Arbitrary File delete via PHAR deserializationConcrete CMS · 代码执行 · 2021-10-20 · CVE-2021-40102
    无赏金中危