漏洞目录
15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。
15,219公开报告
245弱点类型
428厂商
$4,934,915披露赏金
筛选结果 455 份 · 本页赏金 $850 · 清除筛选
漏洞类别
弱点目录
- 信息泄露1,447信息泄露
- XSS（通用）985跨站脚本
- Unlabeled967其他弱点
- 认证缺陷（通用）790身份认证
- 访问控制缺陷（通用）772访问控制
- 反射型 XSS661跨站脚本
- 存储型 XSS643跨站脚本
- 违反安全设计原则（按标题归类）531错误配置
- 资源消耗失控526拒绝服务
- 跨站请求伪造511跨站请求伪造
- 权限提升455访问控制
- 业务逻辑错误392业务逻辑
- IDOR359不安全的直接对象引用
- 代码注入344代码执行
- 开放重定向344开放重定向
- 内存破坏（通用）320内存破坏
- SQL 注入313SQL 注入
- SSRF293服务端请求伪造
- 路径遍历243路径遍历
- 命令注入（通用）234代码执行
- 密码学问题（通用）188密码学缺陷
- DOM 型 XSS178跨站脚本
- Unlabeled145信息泄露
- 点击劫持140错误配置
主要厂商目录 · 16
最新报告
- IDOR - Disable sharingNextcloud · 访问控制 · 2016-12-03 · CVE-2016-9464无赏金低危
- [alerts.newrelic.com] Scanning local network via notification channelNew Relic · 访问控制 · #153634无赏金未评级
- Creating Post on a restricted channelSlack · 访问控制 · 2016-09-29无赏金未评级
- Flash “local-with-filesystem” Bypass in navigateToURLInternet Bug Bounty · 访问控制 · 2019-10-17 · CVE-2016-4178无赏金未评级
- Subdomain takeover of translate.uber.com, de.uber.com and fr.uber.comUber · 访问控制 · 2016-07-25无赏金未评级
- Паблики: Модератор паблика может удалять добавленные редакторами материалы с таймером на публикацию.VK.com · 访问控制 · 2016-12-04$100未评级
- User can start call in a channel of an unpaid accountSlack · 访问控制 · 2016-09-15$100未评级
- Business/Functional logic bypass: Remove admins from admin group.Nextcloud · 访问控制 · 2016-06-19无赏金未评级
- Subdomain takeover on partners.ubnt.com due to non-used CloudFront DNS entryUbiquiti Inc. · 访问控制 · 2016-11-27无赏金未评级
- Authorization Bypass in Delivery Chat LogsInstacart · 访问控制 · 2016-11-03$100未评级
- File upload over private IM channelSlack · 访问控制 · 2016-07-13无赏金未评级
- Invited users can modify and/or remove account ownerWePay · 访问控制 · #142842$250未评级
- Private Photo Disclosure - /user/stream_photo_attach?load=album&id= endpointPornhub · 访问控制 · #141868无赏金未评级
- UniFi Video v3.2.2 (Windows) Local Privileges Escalation due to weak default install directory ACLsUbiquiti Inc. · 访问控制 · 2017-12-20 · CVE-2016-6914无赏金中危
- Privilege Escalation In MoniterNew Relic · 访问控制 · #139502无赏金未评级
- Abusing and Hacking the SMTP Server secure.lahitapiola.fiLocalTapiola · 访问控制 · #138315$300未评级
- Inadequate access controls in "Vote" functionality???HackerOne · 访问控制 · 2016-05-12无赏金未评级
- Compromising Atlassian Confluence (team.uberinternal.com) via WordPress (newsroom.uber.com)Uber · 访问控制 · 2016-06-06无赏金未评级
- staff memeber can install apps even if have limitied accessShopify · 访问控制 · 2016-05-04无赏金未评级
- Attacker can post notes on private MR, snippets, and issuesGitLab · 访问控制 · 2016-05-03无赏金未评级
- Attacker can delete (and read) private project webhooksGitLab · 访问控制 · 2016-05-03无赏金未评级
- Privilege escalation to access all private groups and repositoriesGitLab · 访问控制 · 2016-07-27无赏金未评级
- UniFi Video Server - Broken access control on system configurationUbiquiti Inc. · 访问控制 · 2018-11-07无赏金中危
- SSRF on testing endpointAPITest.IO · 访问控制 · 2016-09-14无赏金未评级
- Insecure Direct Object Reference on badoo.comBumble · 访问控制 · 2016-04-12无赏金未评级