漏洞目录
15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。
15,219公开报告
245弱点类型
428厂商
$4,934,915披露赏金
筛选结果 294 份 · 本页赏金 $3,527 · 清除筛选
漏洞类别
弱点目录
- 信息泄露1,447信息泄露
- XSS（通用）985跨站脚本
- Unlabeled967其他弱点
- 认证缺陷（通用）790身份认证
- 访问控制缺陷（通用）772访问控制
- 反射型 XSS661跨站脚本
- 存储型 XSS643跨站脚本
- 违反安全设计原则（按标题归类）531错误配置
- 资源消耗失控526拒绝服务
- 跨站请求伪造511跨站请求伪造
- 权限提升455访问控制
- 业务逻辑错误392业务逻辑
- IDOR359不安全的直接对象引用
- 代码注入344代码执行
- 开放重定向344开放重定向
- 内存破坏（通用）320内存破坏
- SQL 注入313SQL 注入
- SSRF293服务端请求伪造
- 路径遍历243路径遍历
- 命令注入（通用）234代码执行
- 密码学问题（通用）188密码学缺陷
- DOM 型 XSS178跨站脚本
- Unlabeled145信息泄露
- 点击劫持140错误配置
主要厂商目录 · 16
最新报告
- SSRF - pivoting in the private LANConcrete CMS · 服务端请求伪造 · 2022-11-25 · CVE-2021-22970无赏金低危
- SSRF + RCE через fastCGI в POST /api/nr/videoMail.ru · 服务端请求伪造 · #1354335无赏金未评级
- blind Server-Side Request Forgery (SSRF) allows scanning internal portsElastic · 服务端请求伪造 · 2023-05-05无赏金低危
- FULL SSRFAcronis · 服务端请求伪造 · 2022-02-22无赏金低危
- Blind SSRF External Interaction on ████████MTN Group · 服务端请求伪造 · 2022-08-21无赏金中危
- Full read SSRF in www.evernote.com that can leak aws metadata and local file inclusionEvernote · 服务端请求伪造 · 2021-12-06无赏金高危
- SSRF due to CVE-2021-27905 in www.████████U.S. Dept Of Defense · 服务端请求伪造 · 2022-04-29 · CVE-2021-27905无赏金低危
- SSRF на https://qiwi.com с помощью "Prerender HAR Capturer"QIWI · 服务端请求伪造 · #1153862无赏金未评级
- SSRF occurrence in website preview used by LINE Official Account Manager (https://manager.line.biz)LY Corporation · 服务端请求伪造 · 2022-04-18$100低危
- [Plazius] SSRF через некорректно сконфигурированный Fiddler 46.148.201.206:10121Mail.ru · 服务端请求伪造 · #1125389无赏金未评级
- CVE-2021-26855 on ████████ resulting in SSRFU.S. Dept Of Defense · 服务端请求伪造 · 2021-03-24 · CVE-2021-26855无赏金高危
- SSRF due to CVE-2021-26855 on ████████U.S. Dept Of Defense · 服务端请求伪造 · 2021-03-24 · CVE-2021-26855无赏金高危
- Bypassing HTML filter in "Packing Slip Template" Lead to SSRF to Internal Kubernetes EndpointsShopify · 服务端请求伪造 · 2021-12-02无赏金低危
- SSRF allows reading AWS EC2 metadata using "readapi" variable in Streamlabs CloudbotLogitech · 服务端请求伪造 · 2021-02-24$200低危
- FogBugz import attachment full SSRF requiring vulnerability in *.fogbugz.comGitLab · 服务端请求伪造 · 2021-07-13无赏金中危
- [int.ucs.ru] Доступ ко внутренней сети UCS через забытый прокси Fiddler на 217.25.235.214:7459Mail.ru · 服务端请求伪造 · #1088975无赏金未评级
- Blind SSRF vulnerability on cz.acronis.comAcronis · 服务端请求伪造 · 2024-08-27无赏金低危
- SSRF when configuring Website Backup on Acronis CloudAcronis · 服务端请求伪造 · #1072873$500未评级
- Infiltrating into Grinch-Networks and saving Christmas!h1-ctf · 服务端请求伪造 · 2021-01-11无赏金高危
- 12 Days of CTF Walkthroughsh1-ctf · 服务端请求伪造 · 2021-01-11无赏金高危
- Screenshot Service leaks X-ABS-App-TokenShopify · 服务端请求伪造 · 2021-02-12无赏金低危
- [ Hacky Holidays CTF ] Completely taken down the Grinch Networksh1-ctf · 服务端请求伪造 · 2021-01-11无赏金高危
- Hacky Holidays CTF Writeuph1-ctf · 服务端请求伪造 · 2021-01-11无赏金高危
- External SSRF and Local File Read via video upload due to vulnerable FFmpeg HLS processingTikTok · 服务端请求伪造 · 2021-02-15$2,727中危
- GET /api/v2/url_info endpoint is vulnerable to Blind SSRFAutomattic · 服务端请求伪造 · 2020-12-15无赏金中危