漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

筛选结果 643 份 · 本页赏金 $4,179 · 清除筛选

漏洞类别

• 跨站脚本2,498
• 跨站请求伪造519
• 密码学缺陷463
• 注入与走私350
• 不安全的直接对象引用364
• 开放重定向390
• SQL 注入328
• 服务端请求伪造294
• 其他弱点1,121
• 路径遍历286
• 代码执行803
• 内存破坏924

弱点目录

• 信息泄露1,447信息泄露
• XSS（通用）985跨站脚本
• Unlabeled967其他弱点
• 认证缺陷（通用）790身份认证
• 访问控制缺陷（通用）772访问控制
• 反射型 XSS661跨站脚本
• 存储型 XSS643跨站脚本
• 违反安全设计原则（按标题归类）531错误配置
• 资源消耗失控526拒绝服务
• 跨站请求伪造511跨站请求伪造
• 权限提升455访问控制
• 业务逻辑错误392业务逻辑
• IDOR359不安全的直接对象引用
• 代码注入344代码执行
• 开放重定向344开放重定向
• 内存破坏（通用）320内存破坏
• SQL 注入313SQL 注入
• SSRF293服务端请求伪造
• 路径遍历243路径遍历
• 命令注入（通用）234代码执行
• 密码学问题（通用）188密码学缺陷
• DOM 型 XSS178跨站脚本
• Unlabeled145信息泄露
• 点击劫持140错误配置

最新报告

1. [buttle] HTML Injection in filename leads to XSS when directory listing is displayed in the browserNode.js third-party modules · 跨站脚本 · 2018-07-04 · CVE-2019-5422
   无赏金低危
2. XSS on https://www.delivery-club.ru/sd/test_330933/info/Mail.ru · 跨站脚本 · #330974
   $100未评级
3. Stored xss in shop name @ lp.reverb.comReverb.com · 跨站脚本 · 2018-10-01
   无赏金中危
4. [sexstatic] HTML injection in directory name(s) leads to Stored XSS when malicious file is embed with <iframe> element used in directory nameNode.js third-party modules · 跨站脚本 · 2018-05-29 · CVE-2018-3755
   无赏金低危
5. Stored Blind XSSMail.ru · 跨站脚本 · #326918
   $500未评级
6. Stored-XSS with user interaction on [sandbox.open-xchange.com] via inserted link in mailOpen-Xchange · 跨站脚本 · #325510
   $500未评级
7. Blind stored xss in demo formUpserve · 跨站脚本 · 2018-04-12
   $500中危
8. [XSS/CSRF] filter content-type bypass in Files v2.0Open-Xchange · 跨站脚本 · #321980
   $500未评级
9. XSS в нике при запросе в контакты.Mail.ru · 跨站脚本 · #321643
   $250未评级
10. XSS в названии лайвчатаMail.ru · 跨站脚本 · #321419
    $250未评级
11. [m-server] HTML Injection in filenames displayed as directory listing in the browser allows to embed iframe with malicious JavaScript codeNode.js third-party modules · 跨站脚本 · 2018-07-12 · CVE-2018-16484
    无赏金低危
12. новенькое (старенькое upgreid) хакерство: делаем демократию во всем в контакте (XSS - на англиском)VK.com · 跨站脚本 · 2018-03-04
    无赏金高危
13. Forum posts and private messages are poorly sanitized, allowing execution of arbitrary JavaScriptDropbox · 跨站脚本 · #316738
    $729未评级
14. [public] Stored XSS in filenames in directory served by publicNode.js third-party modules · 跨站脚本 · 2018-04-15 · CVE-2018-3747
    无赏金低危
15. [XSS] Style/Event Filter Bypass v3.0Open-Xchange · 跨站脚本 · #314204
    $500未评级
16. Blind XSS - Report review - Admin panelEternal · 跨站脚本 · 2018-03-29
    $350低危
17. [uppy] Stored XSS due to crafted SVG fileNode.js third-party modules · 跨站脚本 · 2018-03-01
    无赏金低危
18. Stored XSS (client-side, using cookie poisoning) on the pornhubpremium.comPornhub · 跨站脚本 · #311948
    无赏金未评级
19. [crud-file-server] Stored XSS in filenames when directory index is served by crud-file-serverNode.js third-party modules · 跨站脚本 · 2018-02-17 · CVE-2018-3726
    无赏金高危
20. Хранимая XSS ( API )Mail.ru · 跨站脚本 · #311063
    无赏金未评级
21. [glance] Stored XSS via file name allows to run arbitrary JavaScript when directory listing is displayed in browserNode.js third-party modules · 跨站脚本 · 2018-04-15 · CVE-2018-3748
    无赏金低危
22. [simplehttpserver] Stored XSS in file names leads to malicious JavaScript code execution when directory listing is output in HTMLNode.js third-party modules · 跨站脚本 · 2018-02-26 · CVE-2018-3716
    无赏金高危
23. [simple-server] HTML with iframe element can be used as filename, which might lead to load and execute malicious JavaScriptNode.js third-party modules · 跨站脚本 · 2018-03-01 · CVE-2018-3717
    无赏金中危
24. Stored XSS in Snapmatic + R★Editor commentsRockstar Games · 跨站脚本 · 2018-04-19
    无赏金中危
25. [anywhere] An iframe element with url to malicious HTML file (with eg. JavaScript malware) can be used as filename and served via anywhereNode.js third-party modules · 跨站脚本 · 2018-02-26 · CVE-2018-3717
    无赏金高危