漏洞目录
15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。
15,219公开报告
245弱点类型
428厂商
$4,934,915披露赏金
筛选结果 128 份 · 本页赏金 $1,400 · 清除筛选
漏洞类别
弱点目录
- 信息泄露1,447信息泄露
- XSS（通用）985跨站脚本
- Unlabeled967其他弱点
- 认证缺陷（通用）790身份认证
- 访问控制缺陷（通用）772访问控制
- 反射型 XSS661跨站脚本
- 存储型 XSS643跨站脚本
- 违反安全设计原则（按标题归类）531错误配置
- 资源消耗失控526拒绝服务
- 跨站请求伪造511跨站请求伪造
- 权限提升455访问控制
- 业务逻辑错误392业务逻辑
- IDOR359不安全的直接对象引用
- 代码注入344代码执行
- 开放重定向344开放重定向
- 内存破坏（通用）320内存破坏
- SQL 注入313SQL 注入
- SSRF293服务端请求伪造
- 路径遍历243路径遍历
- 命令注入（通用）234代码执行
- 密码学问题（通用）188密码学缺陷
- DOM 型 XSS178跨站脚本
- Unlabeled145信息泄露
- 点击劫持140错误配置
主要厂商目录 · 16
最新报告
- Local Privilege Escalation via DLL Search-Order Hijacking with Cyber Protection Agent - systeminfo.exe utilityAcronis · 访问控制 · 2024-08-27无赏金低危
- TrueImage for Acronis True Image 2020 - Untrusted DLL Search-Ordering lead to Privilege Escalation as Administrative accountAcronis · 访问控制 · 2024-08-27$250低危
- Cross Origin Resource Sharing MisconfigurationAcronis · 访问控制 · 2023-01-10无赏金低危
- Self XSS on Acronis Cyber CloudAcronis · 跨站脚本 · 2021-06-28$100低危
- Subdomain Takeover – www.jet.acronis.com pointing to unclaimed Webflow servicesAcronis · 访问控制 · 2021-06-18无赏金低危
- Subdomain Takeover – jet.acronis.com pointing to unclaimed Webflow servicesAcronis · 访问控制 · 2021-06-18无赏金低危
- ClickJackingAcronis · 错误配置 · 2021-03-16无赏金中危
- Arbitrary file creation via symlink attack on syncagentsrv (Acronis Sync Agent Service)Acronis · 访问控制 · 2021-03-16无赏金中危
- Arbitrary DLL injection in mmsminisrv (Acronis Managed Machine Service Mini)Acronis · 访问控制 · 2020-10-20无赏金中危
- Reflected XSS on cz.acronis.com/dekujeme-za-odber-novinek-produktu-disk-director with ability to creating an admin user in WordPressAcronis · 跨站脚本 · 2021-06-22无赏金低危
- Acronis Sync Agent Service - Untrusted DLL Search-Ordering lead to Privilege EscalationAcronis · 访问控制 · 2024-08-26$250低危
- Local File Disclosure /Delete On [us-az-vpn.acronis.com]Acronis · 路径遍历 · 2021-06-22无赏金低危
- Administrative access to development deployment of web service due to auto-filled credentialsAcronis · 身份认证 · 2021-02-16$250中危
- SQL injection on admin.acronis.host development web serviceAcronis · SQL 注入 · 2021-06-22$250中危
- Acronis True Image Local Privilege Escalation via insecure folder permissionsAcronis · 访问控制 · 2021-02-23$300低危
- Account Takeover on unverified emails in File Sync & ShareAcronis · 身份认证 · 2021-06-16无赏金低危
- Flash Based Reflected XSS on www.grouplogic.com/jwplayer/player.swfAcronis · 跨站脚本 · 2021-04-13无赏金低危
- Reflected XSS on www.grouplogic.com/video.aspAcronis · 跨站脚本 · 2021-04-13无赏金低危
- Reflected XSS on http://www.grouplogic.com/files/glidownload/verify.aspAcronis · 跨站脚本 · 2021-04-13无赏金低危
- anti_ransomware_service.exe REST API does not require authenticationAcronis · 身份认证 · 2021-06-24无赏金低危
- Denial of Service in anti_ransomware_service.exe via logs filesAcronis · 拒绝服务 · 2021-06-24无赏金低危
- Local Privilege Escalation in anti_ransomware_service.exe via quarantineAcronis · 访问控制 · 2021-06-24无赏金低危
- Open redirect at mc-beta-cloud-acronis.comAcronis · 开放重定向 · 2022-11-15无赏金低危
- Content SpoofingAcronis · 其他弱点 · 2020-08-12无赏金低危
- Broken Access ControlsAcronis · 访问控制 · 2021-02-09无赏金低危