地图 / 漏洞目录

漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

15,219公开报告

245弱点类型

428厂商

$4,934,915披露赏金

仅含 CVE

筛选结果 203 份 · 本页赏金 $13,670 · 2024 年 · 仅含 CVE · 清除筛选

漏洞类别

弱点目录

信息泄露1,447信息泄露
XSS（通用）985跨站脚本
Unlabeled967其他弱点
认证缺陷（通用）790身份认证
访问控制缺陷（通用）772访问控制
反射型 XSS661跨站脚本
存储型 XSS643跨站脚本
违反安全设计原则（按标题归类）531错误配置
资源消耗失控526拒绝服务
跨站请求伪造511跨站请求伪造
权限提升455访问控制
业务逻辑错误392业务逻辑
IDOR359不安全的直接对象引用
代码注入344代码执行
开放重定向344开放重定向
内存破坏（通用）320内存破坏
SQL 注入313SQL 注入
SSRF293服务端请求伪造
路径遍历243路径遍历
命令注入（通用）234代码执行
密码学问题（通用）188密码学缺陷
DOM 型 XSS178跨站脚本
Unlabeled145信息泄露
点击劫持140错误配置

主要厂商目录 · 16

最新报告

Proxy-Authorization header is not cleared in cross-domain redirect in undiciInternet Bug Bounty · 信息泄露 · 2024-03-12 · CVE-2024-24758
$405低危
CVE-2022-21371: Oracle WebLogic Server Local File InclusionMars · 路径遍历 · 2024-03-04 · CVE-2022-21371
无赏金中危
CVE-2024-2004: Usage of disabled protocolcurl · 其他弱点 · 2024-03-27 · CVE-2024-2004
无赏金低危
fetch with integrity option is too lax when algorithm is specified but hash value is in incorrectNode.js · 错误配置 · 2024-05-03 · CVE-2024-30261
无赏金未评级
ID4me feature of OpenID connect app available even when disabledNextcloud · 访问控制 · 2024-05-30 · CVE-2024-37312
无赏金低危
Attachments folder for Text app is accessible on Files Drop/Password protected sharesNextcloud · 信息泄露 · 2024-11-15 · CVE-2024-52513
无赏金低危
CVE-2018-0296 Cisco ASA Denial of Service & Path Traversal vulnerable on [mtn.co.ug]MTN Group · 路径遍历 · 2024-08-30 · CVE-2018-0296
无赏金高危
CVE-2010-1429 JBoss Insecure Storage of Sensitive Information on ips.mtn.co.ugMTN Group · 信息泄露 · 2024-08-30 · CVE-2008-3273
无赏金中危
http: Reading unprocessed HTTP request with unbounded chunk extension allows DoS attacksInternet Bug Bounty · 拒绝服务 · 2024-03-05 · CVE-2024-22019
$3,495中危
RC Between GitHub's Repo Update REST API and updateTeamsRepository GraphQL Mutation Results in Covert and Persistent Admin Access RetentionGitHub · 错误配置 · 2024-09-17 · CVE-2024-2440
无赏金低危
Proxy-Authorization header is not cleared in cross-domain redirect in undiciNode.js · 信息泄露 · 2024-03-12 · CVE-2024-24758
无赏金低危
CVE-2024-0853: OCSP verification bypass with TLS session reuseInternet Bug Bounty · 身份认证 · 2024-03-27 · CVE-2024-0853
无赏金低危
Privilege Escalation to Root SSH Access via Pre-Receive Hook Environment in GitHub Enterprise ServerGitHub · 访问控制 · 2024-09-13 · CVE-2024-2469
无赏金中危
CVE-2018-6389 exploitation - using scripts loaderPublitas · 其他弱点 · 2024-02-13 · CVE-2018-6389
无赏金低危
Denial of Service caused by HTTP/2 CONTINUATION FloodInternet Bug Bounty · 拒绝服务 · 2024-04-22 · CVE-2024-24549
$4,860中危
Management Console Editor Privilege Escalation to Root SSH Access in GitHub Enterprise Server via nomad template injection and audit-forwardGitHub · 代码执行 · 2024-09-13 · CVE-2024-1374
无赏金中危
Management Console Editor Privilege Escalation to Root SSH Access in GitHub Enterprise Server via nomad template injectionGitHub · 代码执行 · 2024-09-13 · CVE-2024-1378
无赏金中危
Management Console Editor Privilege Escalation to Root SSH Access in GitHub Enterprise Server via RCE in collectdGitHub · 代码执行 · 2024-09-17 · CVE-2024-1369
无赏金中危
Management Console Editor Privilege Escalation to Root SSH Access in GitHub Enterprise Server via RCE in syslog-ngGitHub · 代码执行 · 2024-09-13 · CVE-2024-1354
无赏金中危
CVE-2024-21733 Apache Tomcat HTTP Request Smuggling (Client- Side Desync) (CWE: 444)Internet Bug Bounty · 注入与走私 · 2024-01-29 · CVE-2024-21733
$4,660中危
Management Console Editor Privilege Escalation to Root SSH Access in GitHub Enterprise Server via RCE in ghe-update-checkGitHub · 代码执行 · 2024-09-17 · CVE-2024-1359
无赏金中危
Management Console Editor Privilege Escalation to Root SSH Access in GitHub Enterprise Server via RCE in actions-consoleGitHub · 代码执行 · 2024-09-17 · CVE-2024-1355
无赏金中危
"Assertion failed" in node::http2::Http2Session::~Http2Session() leads to HTTP/2 server crashNode.js · 拒绝服务 · 2024-04-08 · CVE-2024-27983
无赏金中危
Code injection in Nextcloud Desktop Client for macOSNextcloud · 代码执行 · 2024-06-14 · CVE-2024-37885
$250未评级
XSS when using `translate` in Action Controller (Rails 7.0, 7.1)Ruby on Rails · 跨站脚本 · 2024-10-01 · CVE-2020-15169
无赏金低危