漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

筛选结果 643 份 · 本页赏金 $7,656 · 清除筛选

漏洞类别

• 跨站脚本2,498
• 跨站请求伪造519
• 密码学缺陷463
• 注入与走私350
• 不安全的直接对象引用364
• 开放重定向390
• SQL 注入328
• 服务端请求伪造294
• 其他弱点1,121
• 路径遍历286
• 代码执行803
• 内存破坏924

弱点目录

• 信息泄露1,447信息泄露
• XSS（通用）985跨站脚本
• Unlabeled967其他弱点
• 认证缺陷（通用）790身份认证
• 访问控制缺陷（通用）772访问控制
• 反射型 XSS661跨站脚本
• 存储型 XSS643跨站脚本
• 违反安全设计原则（按标题归类）531错误配置
• 资源消耗失控526拒绝服务
• 跨站请求伪造511跨站请求伪造
• 权限提升455访问控制
• 业务逻辑错误392业务逻辑
• IDOR359不安全的直接对象引用
• 代码注入344代码执行
• 开放重定向344开放重定向
• 内存破坏（通用）320内存破坏
• SQL 注入313SQL 注入
• SSRF293服务端请求伪造
• 路径遍历243路径遍历
• 命令注入（通用）234代码执行
• 密码学问题（通用）188密码学缺陷
• DOM 型 XSS178跨站脚本
• Unlabeled145信息泄露
• 点击劫持140错误配置

最新报告

1. Stored Cross Site ScriptingY Combinator · 跨站脚本 · 2018-07-09
   无赏金低危
2. Unsanitized input in email fieldVanilla · 跨站脚本 · #361957
   $300未评级
3. [XSS] RSS Feed WidgetOpen-Xchange · 跨站脚本 · #361938
   $500未评级
4. XSS at https://icq.com/peopleMail.ru · 跨站脚本 · #361893
   无赏金未评级
5. [serve] Stored XSS in the filename when directories listingNode.js third-party modules · 跨站脚本 · 2018-10-19
   无赏金低危
6. HTML TAG INJECTION ON PROFILE NAMEGitLab · 跨站脚本 · 2018-07-27
   无赏金低危
7. [XSS] content_disposition=inline in filesOpen-Xchange · 跨站脚本 · #356586
   $500未评级
8. stored XSS (angular injection) in support.rockstargames.com using zendesk register form via name parameterRockstar Games · 跨站脚本 · 2018-11-06
   $1,000中危
9. Unfiltered input allows for XSS in "Playtime Item Grants" fieldsValve · 跨站脚本 · 2018-05-24
   无赏金低危
10. Persistent XSS - Deleting a project (No Longer Vulnerable in 10.7)GitLab · 跨站脚本 · 2018-09-20
    无赏金低危
11. Stored XXS @ https://steamcommunity.com/search/users/#text= via Profile NameValve · 跨站脚本 · 2018-05-24
    $750低危
12. Stored XSS in Node-RedNode.js third-party modules · 跨站脚本 · 2018-07-18
    无赏金中危
13. XSS web.icq.com double linkifyMail.ru · 跨站脚本 · #348108
    无赏金未评级
14. Stored XSS in Brower `name` field reflected in two pagesNew Relic · 跨站脚本 · #348076
    $3,000未评级
15. Blind Stored XSSMail.ru · 跨站脚本 · #347215
    $550未评级
16. Persistent XSS - Selecting users as allowed merge request approversGitLab · 跨站脚本 · 2018-07-16 · CVE-2018-10379
    无赏金低危
17. XSS (Persistent) - Selecting role(s) for protected branchesGitLab · 跨站脚本 · 2018-07-16 · CVE-2018-10379
    无赏金中危
18. Stored xss в пересланном сообщении.Mail.ru · 跨站脚本 · #344228
    无赏金未评级
19. [XSS] Style/Event Filter Bypass v4.0Open-Xchange · 跨站脚本 · #342610
    $500未评级
20. [web.icq.com] Stored XSS in link when sending messageMail.ru · 跨站脚本 · #339237
    无赏金未评级
21. [XSS] select/onchange in TinyMCE via set bodyOpen-Xchange · 跨站脚本 · #335607
    $300未评级
22. Disclosure of user email address and Deanonymization [mail.ru] + Blind | Stored XSS pets.mail.ruMail.ru · 跨站脚本 · #334230
    无赏金未评级
23. Blind XSS pets.mail.ru/admin/Mail.ru · 跨站脚本 · #334229
    无赏金未评级
24. Stored XSS in "post last edited" optionDiscourse · 跨站脚本 · 2018-07-09
    $256中危
25. Persistent XSS in https://sandbox.reverb.com/item/Reverb.com · 跨站脚本 · 2018-05-06
    无赏金中危