漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

筛选结果 985 份 · 本页赏金 $1,200 · 清除筛选

漏洞类别

• 跨站脚本2,498
• 跨站请求伪造519
• 密码学缺陷463
• 注入与走私350
• 不安全的直接对象引用364
• 开放重定向390
• SQL 注入328
• 服务端请求伪造294
• 其他弱点1,121
• 路径遍历286
• 代码执行803
• 内存破坏924

弱点目录

• 信息泄露1,447信息泄露
• XSS（通用）985跨站脚本
• Unlabeled967其他弱点
• 认证缺陷（通用）790身份认证
• 访问控制缺陷（通用）772访问控制
• 反射型 XSS661跨站脚本
• 存储型 XSS643跨站脚本
• 违反安全设计原则（按标题归类）531错误配置
• 资源消耗失控526拒绝服务
• 跨站请求伪造511跨站请求伪造
• 权限提升455访问控制
• 业务逻辑错误392业务逻辑
• IDOR359不安全的直接对象引用
• 代码注入344代码执行
• 开放重定向344开放重定向
• 内存破坏（通用）320内存破坏
• SQL 注入313SQL 注入
• SSRF293服务端请求伪造
• 路径遍历243路径遍历
• 命令注入（通用）234代码执行
• 密码学问题（通用）188密码学缺陷
• DOM 型 XSS178跨站脚本
• Unlabeled145信息泄露
• 点击劫持140错误配置

最新报告

1. Manipulating joinolx.com Job Vacancy alert subscription emails (HTML Injection / Script Injection)OLX · 跨站脚本 · #151149
   无赏金未评级
2. XSS yaman.olx.phOLX · 跨站脚本 · #151147
   无赏金未评级
3. [bbPress] Stored XSS in any forum post.Automattic · 跨站脚本 · 2016-09-01 · CVE-2015-5622
   无赏金未评级
4. Xss on billingQIWI · 跨站脚本 · #151034
   无赏金未评级
5. cross-site scripting in get requestOLX · 跨站脚本 · #150944
   无赏金未评级
6. Reflected Cross Site scripting Attack (XSS)OLX · 跨站脚本 · #150837
   无赏金未评级
7. XSS @ *.letgo.comOLX · 跨站脚本 · #150822
   无赏金未评级
8. Reflected XSS in www.olx.phOLX · 跨站脚本 · #150746
   无赏金未评级
9. stored XSS in olx.pl - ogloszenie TITLE element - moderator acc can be hackedOLX · 跨站脚本 · #150668
   无赏金未评级
10. Cross Site Scripting -> Reflected XSSOLX · 跨站脚本 · #150568
    无赏金未评级
11. XSS @ yaman.olx.phOLX · 跨站脚本 · #150565
    无赏金未评级
12. XSS @ *.olx.com.arOLX · 跨站脚本 · #150560
    无赏金未评级
13. Html Injection and Possible XSS in sms-be-vip.twitter.comX / xAI · 跨站脚本 · 2016-08-28
    无赏金未评级
14. Cross Site Scripting(XSS) on IRCCloud Badges Page (using Parameter Pollution)IRCCloud · 跨站脚本 · 2016-07-08
    无赏金未评级
15. Reflected XSS in m.imgur.comImgur · 跨站脚本 · 2017-10-07
    无赏金未评级
16. Reflected XSS in reddeadredemption Site located at www.rockstargames.com/reddeadredemptionRockstar Games · 跨站脚本 · 2017-09-25
    无赏金低危
17. Stored XSS in wis.prWhisper · 跨站脚本 · 2016-10-16
    $100未评级
18. Reflected Xss in AirMax [Nanostation Loco M2]Ubiquiti Inc. · 跨站脚本 · 2016-12-12
    无赏金未评级
19. Stored xssAlgolia · 跨站脚本 · 2016-08-03
    $100未评级
20. a stored xss issue in https://files.slack.comSlack · 跨站脚本 · 2017-06-25
    $500未评级
21. [Thirdparty] Stored XSS in chat module - nextcloud server 9.0.51 installed in ubuntu 14.0.4 LTSNextcloud · 跨站脚本 · 2016-11-02
    无赏金低危
22. HTML in Diffusion not escaped in certain circumstancesPhabricator · 跨站脚本 · 2016-08-01
    无赏金未评级
23. Stored XSS using SVGParagon Initiative Enterprises · 跨站脚本 · 2016-07-02
    无赏金未评级
24. "a stored xss issue in share post menu"Slack · 跨站脚本 · 2017-06-25
    $500未评级
25. Stored XSS in commentsParagon Initiative Enterprises · 跨站脚本 · 2016-07-01
    无赏金未评级