漏洞目录
15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。
15,219公开报告
245弱点类型
428厂商
$4,934,915披露赏金
筛选结果 234 份 · 本页赏金 $15,500 · 清除筛选
漏洞类别
弱点目录
- 信息泄露1,447信息泄露
- XSS（通用）985跨站脚本
- Unlabeled967其他弱点
- 认证缺陷（通用）790身份认证
- 访问控制缺陷（通用）772访问控制
- 反射型 XSS661跨站脚本
- 存储型 XSS643跨站脚本
- 违反安全设计原则（按标题归类）531错误配置
- 资源消耗失控526拒绝服务
- 跨站请求伪造511跨站请求伪造
- 权限提升455访问控制
- 业务逻辑错误392业务逻辑
- IDOR359不安全的直接对象引用
- 代码注入344代码执行
- 开放重定向344开放重定向
- 内存破坏（通用）320内存破坏
- SQL 注入313SQL 注入
- SSRF293服务端请求伪造
- 路径遍历243路径遍历
- 命令注入（通用）234代码执行
- 密码学问题（通用）188密码学缺陷
- DOM 型 XSS178跨站脚本
- Unlabeled145信息泄露
- 点击劫持140错误配置
主要厂商目录 · 16
最新报告
- Command Injection in npm module name passed as an argument to pm2.install() functionNode.js third-party modules · 代码执行 · 2019-10-24无赏金低危
- Command Injection due to lack of sanitisation of tar.gz filename passed as an argument to pm2.install() functionNode.js third-party modules · 代码执行 · 2019-10-24无赏金低危
- Local files could be overwritten in GitLab, leading to remote command executionGitLab · 代码执行 · 2019-07-17$12,000高危
- Privilege Escalation From user to SYSTEM via unauthenticated command executionUbiquiti Inc. · 代码执行 · 2019-11-08 · CVE-2019-15595无赏金高危
- Pre-auth Remote Code Execution on multiple Uber SSL VPN serversUber · 代码执行 · 2021-02-24$2,000高危
- RCE on partner.steampowered.comValve · 代码执行 · 2024-07-30无赏金高危
- $50 million CTF Writeup50m-ctf · 代码执行 · #514664无赏金未评级
- EdgeSwitch Command InjectionUbiquiti Inc. · 代码执行 · 2019-03-31 · CVE-2019-5424无赏金低危
- Command injection by setting a custom search engineNotepad++ · 代码执行 · 2019-05-07无赏金低危
- No SearchEngine sanatizing can lead to command injectionNotepad++ · 代码执行 · 2019-06-06无赏金低危
- Insufficient sanitizing can lead to arbitrary commands executionNotepad++ · 代码执行 · 2019-06-06无赏金低危
- RCE which may occur due to `ActiveSupport::MessageVerifier` or `ActiveSupport::MessageEncryptor` (especially Active storage)Ruby on Rails · 代码执行 · 2019-03-13 · CVE-2019-5420$1,500中危
- Unauthorized command execution in Web protection component of Anti-Virus products family [FF, Chrome]Kaspersky · 代码执行 · 2019-11-24 · CVE-2019-15685无赏金低危
- Unauthorized command execution in Web protection component of Anti-Virus products family [IE]Kaspersky · 代码执行 · 2019-11-24 · CVE-2019-15685无赏金低危
- Unauthorized command execution in Web protection component of Anti-Virus products familyKaspersky · 代码执行 · 2019-11-24 · CVE-2019-15685无赏金低危
- Kaspersky Protection extension for Google Chrome is vulnerable to abuse its featuresKaspersky · 代码执行 · 2019-11-25 · CVE-2019-15684无赏金低危
- Command injection in PathnameRuby · 代码执行 · 2019-04-01无赏金未评级
- H1514 Remote Code Execution on kitcrm using bulk customer update of Priority ProductsShopify · 代码执行 · 2020-02-06无赏金低危
- Pull Request #12949 - Security Implications without CVE assignmentNode.js · 代码执行 · 2020-02-13无赏金低危
- h1-5411-CTF report: LFI / Deserialization / XXE vulnerability,h1-5411-CTF · 代码执行 · 2018-10-22无赏金高危
- Server side includes in https://lgtm-com.pentesting.semmle.net/internal_api/v0.2/savePublicInformation leads to 500 server error and D-DOSSemmle · 代码执行 · 2019-07-18无赏金低危
- Cisco RCEInformatica · 代码执行 · 2018-09-21无赏金高危
- [apex-publish-static-files] Command Injection on connectStringNode.js third-party modules · 代码执行 · 2018-10-18 · CVE-2018-16462无赏金高危
- Remote Code Execution on www.semrush.com/my_reports on Logo uploadSemrush · 代码执行 · 2019-06-24无赏金高危
- [samsung-remote] Command injectionNode.js third-party modules · 代码执行 · 2018-09-02无赏金高危