漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

筛选结果 985 份 · 本页赏金 $16,318 · 清除筛选

漏洞类别

• 跨站脚本2,498
• 跨站请求伪造519
• 密码学缺陷463
• 注入与走私350
• 不安全的直接对象引用364
• 开放重定向390
• SQL 注入328
• 服务端请求伪造294
• 其他弱点1,121
• 路径遍历286
• 代码执行803
• 内存破坏924

弱点目录

• 信息泄露1,447信息泄露
• XSS（通用）985跨站脚本
• Unlabeled967其他弱点
• 认证缺陷（通用）790身份认证
• 访问控制缺陷（通用）772访问控制
• 反射型 XSS661跨站脚本
• 存储型 XSS643跨站脚本
• 违反安全设计原则（按标题归类）531错误配置
• 资源消耗失控526拒绝服务
• 跨站请求伪造511跨站请求伪造
• 权限提升455访问控制
• 业务逻辑错误392业务逻辑
• IDOR359不安全的直接对象引用
• 代码注入344代码执行
• 开放重定向344开放重定向
• 内存破坏（通用）320内存破坏
• SQL 注入313SQL 注入
• SSRF293服务端请求伪造
• 路径遍历243路径遍历
• 命令注入（通用）234代码执行
• 密码学问题（通用）188密码学缺陷
• DOM 型 XSS178跨站脚本
• Unlabeled145信息泄露
• 点击劫持140错误配置

最新报告

1. Cross-account XSS on app.basecamp.com: oEmbed option injection chained through Turbo defeats the CSP nonceBasecamp · 跨站脚本 · 2026-10-28
   无赏金中危
2. @jitsi/docker-jitsi-meet: `/colibri-relay-ws/` unsafe nginx regex (OCTO relay configuration)8x8 · 跨站脚本 · 2026-08-25
   无赏金低危
3. `use-mcp`'s oauth2 process uses a window.open call with untrusted mcp server provided data allowing for code execution under the page using itCloudflare Public Bug Bounty · 跨站脚本 · 2025-09-30
   $550低危
4. 1-Click Cross-Site Scripting via Custom Configuration in SafeListSanitizerRuby on Rails · 跨站脚本 · 2025-04-09
   无赏金低危
5. #2931639 ActionView sanitize helper bypass with math-related tagsInternet Bug Bounty · 跨站脚本 · 2025-02-06
   无赏金低危
6. ActionView sanitize helper bypass with noscriptInternet Bug Bounty · 跨站脚本 · 2025-02-06
   无赏金低危
7. ActionView sanitize helper bypass with 'style' and 'svg' tagsInternet Bug Bounty · 跨站脚本 · 2025-02-06
   无赏金低危
8. ActionView sanitize helper bypass with styleInternet Bug Bounty · 跨站脚本 · 2025-02-06
   无赏金低危
9. [CVE-2024-54133] Possible Content Security Policy bypass in Action DispatchInternet Bug Bounty · 跨站脚本 · 2025-02-06 · CVE-2024-54133
   无赏金低危
10. Potential XSS Vulnerability in Acronis Login Callback URLAcronis · 跨站脚本 · 2024-11-06
    无赏金中危
11. HTML injection in swagger UIIonity GmbH · 跨站脚本 · 2024-08-27
    无赏金低危
12. Self XSSU.S. Dept Of Defense · 跨站脚本 · 2024-07-19
    无赏金低危
13. Possible XSS Vulnerability in Action ControllerInternet Bug Bounty · 跨站脚本 · 2024-09-25 · CVE-2024-26143
    $1,068低危
14. XSS when using `translate` in Action Controller (Rails 7.0, 7.1)Ruby on Rails · 跨站脚本 · 2024-10-01 · CVE-2020-15169
    无赏金低危
15. Self XSS in Tag name pattern field /<username>/<reponame>/settings/tag_protection/newGitHub · 跨站脚本 · 2024-04-15 · CVE-2024-1084
    无赏金低危
16. XSS in Cisco EndpointU.S. Dept Of Defense · 跨站脚本 · 2023-11-17 · CVE-2023-3580
    无赏金低危
17. Self XSS when sending HTML as a comment in the Deck appNextcloud · 跨站脚本 · 2024-01-18 · CVE-2024-22213
    无赏金低危
18. yelp.com XSS ATO (via login keylogger, link Google account)Yelp · 跨站脚本 · 2023-08-15
    无赏金中危
19. [accounts.reddit.com] Redirect parameter allows for XSSReddit · 跨站脚本 · 2023-05-18
    $5,000中危
20. XSS from Mastodon embedsIRCCloud · 跨站脚本 · 2023-10-09
    $500中危
21. UXss on brave browser via scan QR CodeBrave Software · 跨站脚本 · 2023-04-11 · CVE-2022-23258
    无赏金中危
22. XSS vulnerability without a content security bypass in a `CUSTOM` App through Button tagStripe · 跨站脚本 · 2023-05-01
    $2,000低危
23. CVE-2022-23519: Rails::Html::SafeListSanitizer vulnerable to XSS when certain tags are allowed (math+style || svg+style)Internet Bug Bounty · 跨站脚本 · 2023-01-04 · CVE-2022-23519
    $2,400低危
24. CVE-2022-23520: Incomplete fix for CVE-2022-32209 (XSS in Rails::Html::Sanitizer under certain configurations)Internet Bug Bounty · 跨站脚本 · 2023-01-04 · CVE-2022-23520
    $2,400低危
25. Rails ActionView sanitize helper bypass leading to XSS using SVG tag.Internet Bug Bounty · 跨站脚本 · 2023-01-29 · CVE-2022-23515
    $2,400低危