漏洞目录
15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。
15,219公开报告
245弱点类型
428厂商
$4,934,915披露赏金
筛选结果 248 份 · 本页赏金 $9,940 · 清除筛选
漏洞类别
弱点目录
- 信息泄露1,447信息泄露
- XSS（通用）985跨站脚本
- Unlabeled967其他弱点
- 认证缺陷（通用）790身份认证
- 访问控制缺陷（通用）772访问控制
- 反射型 XSS661跨站脚本
- 存储型 XSS643跨站脚本
- 违反安全设计原则（按标题归类）531错误配置
- 资源消耗失控526拒绝服务
- 跨站请求伪造511跨站请求伪造
- 权限提升455访问控制
- 业务逻辑错误392业务逻辑
- IDOR359不安全的直接对象引用
- 代码注入344代码执行
- 开放重定向344开放重定向
- 内存破坏（通用）320内存破坏
- SQL 注入313SQL 注入
- SSRF293服务端请求伪造
- 路径遍历243路径遍历
- 命令注入（通用）234代码执行
- 密码学问题（通用）188密码学缺陷
- DOM 型 XSS178跨站脚本
- Unlabeled145信息泄露
- 点击劫持140错误配置
主要厂商目录 · 16
最新报告
- Denial of Service [Chrome]X / xAI · 拒绝服务 · 2020-07-24$560低危
- Android WebViews in Twitter app are vulnerable to UXSS due to configuration and CVE-2020-6506X / xAI · 跨站脚本 · 2020-09-24 · CVE-2020-6506$560中危
- Denial of Service | twitter.com & mobile.twitter.comX / xAI · 拒绝服务 · 2020-09-02$1,120低危
- Private list members disclosure via GraphQLX / xAI · 访问控制 · 2020-08-04无赏金低危
- XSS via referrer parameterX / xAI · 跨站脚本 · 2020-10-26无赏金低危
- 暴力破解用户密码没有速率控制X / xAI · 身份认证 · 2020-07-01无赏金低危
- Ability to bruteforce mopub account’s password due to lack of rate limitation protection using {ip rotation techniques}X / xAI · 身份认证 · 2020-07-10$420低危
- character limitation bypass can lead to DoS on Twitter App and 500 Internal Server ErrorX / xAI · 拒绝服务 · 2020-05-06无赏金低危
- Reset password without knowing current passwordX / xAI · 身份认证 · 2020-03-25无赏金低危
- Periscope iOS app CSRF in follow action due to deeplinkX / xAI · 跨站请求伪造 · 2020-03-31$2,940低危
- NO username used in authenthication to www.mopub.com leading to direct password submission which has unlimited submission rate.X / xAI · 业务逻辑 · 2020-02-28无赏金低危
- Twitter Source Label allow 'mongolian vowel separator' U+180E (app name)X / xAI · 其他弱点 · 2020-02-21无赏金低危
- iOS app crashed by specially crafted direct message reactionsX / xAI · 拒绝服务 · 2020-02-21$560低危
- Accepting error message on twitter sends you to attacker siteX / xAI · 开放重定向 · 2020-03-13$560低危
- Bypass Password Authentication for updating email and phone number - Security VulnerabilityX / xAI · 身份认证 · 2020-02-08无赏金中危
- Reflected XSS in twitterflightschool.comX / xAI · 跨站脚本 · 2020-02-21无赏金低危
- lack of input validation that can lead Denial of Service (DOS)X / xAI · 拒绝服务 · 2020-03-12$560低危
- User input validation can lead to DOSX / xAI · 拒绝服务 · 2020-03-26$560低危
- http request smuggling in twitter.comX / xAI · 注入与走私 · 2020-11-18无赏金中危
- http request smuggling in pscp.tv and periscope.tvX / xAI · 注入与走私 · 2020-09-10$560中危
- Creating malformed URLs via new line character in-between two URLs leads to misrepresented hyperlinks in Tweets/DMsX / xAI · 注入与走私 · 2020-01-24无赏金低危
- [Bypass fixed #664038 and #519059] Application settings change settings that have been set by the userX / xAI · 业务逻辑 · 2021-07-13无赏金低危
- XSS on https://app.mopub.com/reports/custom/add/ [new-d1]X / xAI · 其他弱点 · 2019-12-07无赏金未评级
- Periscope-all Firebase database takeoverX / xAI · 访问控制 · 2019-09-25无赏金高危
- XSS and Open Redirect on MoPub LoginX / xAI · 开放重定向 · 2019-09-24$1,540未评级