漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

筛选结果 1,447 份 · 本页赏金 $570 · 清除筛选

漏洞类别

• 跨站脚本2,498
• 跨站请求伪造519
• 密码学缺陷463
• 注入与走私350
• 不安全的直接对象引用364
• 开放重定向390
• SQL 注入328
• 服务端请求伪造294
• 其他弱点1,121
• 路径遍历286
• 代码执行803
• 内存破坏924

弱点目录

• 信息泄露1,447信息泄露
• XSS（通用）985跨站脚本
• Unlabeled967其他弱点
• 认证缺陷（通用）790身份认证
• 访问控制缺陷（通用）772访问控制
• 反射型 XSS661跨站脚本
• 存储型 XSS643跨站脚本
• 违反安全设计原则（按标题归类）531错误配置
• 资源消耗失控526拒绝服务
• 跨站请求伪造511跨站请求伪造
• 权限提升455访问控制
• 业务逻辑错误392业务逻辑
• IDOR359不安全的直接对象引用
• 代码注入344代码执行
• 开放重定向344开放重定向
• 内存破坏（通用）320内存破坏
• SQL 注入313SQL 注入
• SSRF293服务端请求伪造
• 路径遍历243路径遍历
• 命令注入（通用）234代码执行
• 密码学问题（通用）188密码学缺陷
• DOM 型 XSS178跨站脚本
• Unlabeled145信息泄露
• 点击劫持140错误配置

最新报告

1. Internal Ports Scanning via Blind SSRFInfogram · 信息泄露 · 2017-11-03
   无赏金未评级
2. Preferred language option fingerprinting issue in Tor BrowserTor · 信息泄露 · 2017-10-24
   无赏金低危
3. Search query text, including from potentially undisclosed reports, sent to Google Analytics on Inbox query pageHackerOne · 信息泄露 · 2017-11-01
   无赏金低危
4. User EnumerationInfogram · 信息泄露 · 2017-10-27
   无赏金低危
5. Listing of Amazon S3 Bucket accessible to any amazon authenticated user (metrics.pscp.tv)X / xAI · 信息泄露 · 2017-11-19
   $140未评级
6. [lk-cdn.3igames.mail.ru] apc.phpMail.ru · 信息泄露 · #277664
   无赏金未评级
7. Information Disclosure and Privilege Escalation in app.goodhire.com/member/developers/api-settingsInflection · 信息泄露 · 2018-01-18
   无赏金中危
8. Secret API Key Leakage via Query StringZendesk · 信息泄露 · #276041
   无赏金未评级
9. Pending member invitations are not revoked on program name changeHackerOne · 信息泄露 · 2017-11-18
   无赏金低危
10. Unupdated ImageMagic leads to uninitialized server memory disclosureMail.ru · 信息泄露 · #274594
    $150未评级
11. Information / sensitive data disclosure on some endpointsWordPress · 信息泄露 · 2018-08-22
    无赏金低危
12. Information leakage on django.aspen.ioAspen · 信息泄露 · 2017-09-29
    无赏金未评级
13. Unauthenticated LFI revealing log informationSlack · 信息泄露 · 2018-01-26
    无赏金中危
14. Leak IP internalRockstar Games · 信息泄露 · 2018-02-05
    无赏金低危
15. [avito.ru] Утекают креды от платежных провайдеровAvito · 信息泄露 · 2018-12-24
    无赏金高危
16. Bypassing one-time checkout router page (revealing payment information)Lyst · 信息泄露 · 2018-05-10
    无赏金低危
17. resolved bugs in a program are public despite the program settingsHackerOne · 信息泄露 · 2017-10-13
    无赏金低危
18. KeysKaspersky · 信息泄露 · 2018-02-02
    无赏金低危
19. Report Private Links Leaks to Google Analytics via Query String ParamHackerOne · 信息泄露 · 2017-10-25
    无赏金低危
20. Banner Grabbing - Apache Server Version DisclousureownCloud · 信息泄露 · 2017-10-22
    无赏金未评级
21. Banner Grabbing - Apache Server Version DisclousureNextcloud · 信息泄露 · 2018-05-17
    无赏金未评级
22. Emails of invited collaborators are disclosed in full in payload for report participantsHackerOne · 信息泄露 · 2019-04-09
    无赏金低危
23. Sensitive Information Disclosure https://cards-dev.twitter.comX / xAI · 信息泄露 · 2017-09-29
    $280低危
24. Nginx misconfiguration leading to direct PHP source code downloadGSA Bounty · 信息泄露 · 2019-07-29
    无赏金中危
25. Information DisclosureHiro · 信息泄露 · 2025-10-31
    无赏金低危