漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

筛选结果 294 份 · 本页赏金 $10,050 · 清除筛选

漏洞类别

• 跨站脚本2,498
• 跨站请求伪造519
• 密码学缺陷463
• 注入与走私350
• 不安全的直接对象引用364
• 开放重定向390
• SQL 注入328
• 服务端请求伪造294
• 其他弱点1,121
• 路径遍历286
• 代码执行803
• 内存破坏924

弱点目录

• 信息泄露1,447信息泄露
• XSS（通用）985跨站脚本
• Unlabeled967其他弱点
• 认证缺陷（通用）790身份认证
• 访问控制缺陷（通用）772访问控制
• 反射型 XSS661跨站脚本
• 存储型 XSS643跨站脚本
• 违反安全设计原则（按标题归类）531错误配置
• 资源消耗失控526拒绝服务
• 跨站请求伪造511跨站请求伪造
• 权限提升455访问控制
• 业务逻辑错误392业务逻辑
• IDOR359不安全的直接对象引用
• 代码注入344代码执行
• 开放重定向344开放重定向
• 内存破坏（通用）320内存破坏
• SQL 注入313SQL 注入
• SSRF293服务端请求伪造
• 路径遍历243路径遍历
• 命令注入（通用）234代码执行
• 密码学问题（通用）188密码学缺陷
• DOM 型 XSS178跨站脚本
• Unlabeled145信息泄露
• 点击劫持140错误配置

最新报告

1. Blind SSRF [ Sentry Misconfiguraton ]Mail.ru · 服务端请求伪造 · #587012
   无赏金未评级
2. SSRF and local file disclosure by video upload on http://www.youporn.com/Pornhub · 服务端请求伪造 · #574134
   $500未评级
3. SSRF and local file disclosure by video upload on https://www.tube8.com/Pornhub · 服务端请求伪造 · #574133
   $500未评级
4. SSRF and local file disclosure by video upload on https://www.redtube.com/uploadPornhub · 服务端请求伪造 · #570537
   $500未评级
5. SSRF leaking internal google cloud data through upload function [SSH Keys, etc..]Vimeo · 服务端请求伪造 · 2019-12-13
   无赏金高危
6. GitLab::UrlBlocker validation bypass leading to full Server Side Request ForgeryGitLab · 服务端请求伪造 · 2019-12-12
   无赏金中危
7. Server-Side Request Forgery using Javascript allows to exfill data from Google MetadataSnapchat · 服务端请求伪造 · 2020-11-30
   无赏金未评级
8. Blind SSRF/XSPA on dashboard.lob.com + blind code injectionLob · 服务端请求伪造 · #517461
   无赏金未评级
9. SSRF in Search.gov via ?url= parameterGSA Bounty · 服务端请求伪造 · 2019-08-26
   $150低危
10. SSRF in webhooks leads to AWS private keys disclosureOmise · 服务端请求伪造 · 2019-06-28
    无赏金中危
11. SSRF at ideas.starbucks.comStarbucks · 服务端请求伪造 · 2019-04-03
    无赏金中危
12. https://████████ Impacted by DNN ImageHandler SSRFU.S. Dept Of Defense · 服务端请求伪造 · 2019-10-08
    无赏金高危
13. Local file disclosure through SSRF at next.nutanix.comNutanix · 服务端请求伪造 · 2022-04-25
    无赏金中危
14. [usuppliers.uber.com] - Server Side Request Forgery via XXE OOBUber · 服务端请求伪造 · 2021-02-25 · CVE-2016-0457
    无赏金中危
15. GitLab's GitHub integration is vulnerable to SSRF vulnerabilityGitLab · 服务端请求伪造 · 2019-08-30 · CVE-2019-5461
    $2,000低危
16. CRLF injection & SSRF in git:// protocal lead to arbitrary code executionGitLab · 服务端请求伪造 · 2020-11-23
    无赏金中危
17. SSRF на api.icq.netMail.ru · 服务端请求伪造 · #432277
    无赏金未评级
18. Reverse Proxy misroute leading to steal X-Shopify-Access-Token headerShopify · 服务端请求伪造 · 2019-03-14
    $1,000低危
19. Server-Side request forgery in New-Subscription feature of the calendar appNextcloud · 服务端请求伪造 · 2019-12-12 · CVE-2020-8118
    $100低危
20. Server side request forgeryMail.ru · 服务端请求伪造 · #427227
    无赏金未评级
21. Blind SSRF at https://chaturbate.com/notifications/update_push/Chaturbate · 服务端请求伪造 · 2018-10-21
    无赏金中危
22. Чтение файлов на сервере и раскрытие директорий mediator.mediaMail.ru · 服务端请求伪造 · #411466
    $800未评级
23. SSRF in hatchful.shopify.comShopify · 服务端请求伪造 · 2019-04-04
    $500低危
24. SSRF on ████████U.S. Dept Of Defense · 服务端请求伪造 · 2019-10-08
    无赏金中危
25. Unauthenticated blind SSRF in OAuth Jira authorization controllerGitLab · 服务端请求伪造 · 2019-03-14
    $4,000中危