漏洞目录

15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。

筛选结果 36 份 · 本页赏金 $2,590 · 清除筛选

漏洞类别

• 跨站脚本2,498
• 跨站请求伪造519
• 密码学缺陷463
• 注入与走私350
• 不安全的直接对象引用364
• 开放重定向390
• SQL 注入328
• 服务端请求伪造294
• 其他弱点1,121
• 路径遍历286
• 代码执行803
• 内存破坏924

弱点目录

• 信息泄露1,447信息泄露
• XSS（通用）985跨站脚本
• Unlabeled967其他弱点
• 认证缺陷（通用）790身份认证
• 访问控制缺陷（通用）772访问控制
• 反射型 XSS661跨站脚本
• 存储型 XSS643跨站脚本
• 违反安全设计原则（按标题归类）531错误配置
• 资源消耗失控526拒绝服务
• 跨站请求伪造511跨站请求伪造
• 权限提升455访问控制
• 业务逻辑错误392业务逻辑
• IDOR359不安全的直接对象引用
• 代码注入344代码执行
• 开放重定向344开放重定向
• 内存破坏（通用）320内存破坏
• SQL 注入313SQL 注入
• SSRF293服务端请求伪造
• 路径遍历243路径遍历
• 命令注入（通用）234代码执行
• 密码学问题（通用）188密码学缺陷
• DOM 型 XSS178跨站脚本
• Unlabeled145信息泄露
• 点击劫持140错误配置

最新报告

1. Exfiltrating a victim's exact location (to within 5m)Bumble · 信息泄露 · 2021-07-21
   无赏金中危
2. Bumble API exposes read status of chat messagesBumble · 信息泄露 · 2021-03-13
   $600低危
3. Misconfigured oauth leads to Pre account takeoverBumble · 业务逻辑 · 2021-03-18
   无赏金低危
4. Race Condition on "Get free Badoo Premium" which allows to get more days of free premium for Free.Bumble · 业务逻辑 · 2020-12-07
   无赏金低危
5. Possible (we need to wait for some time) takeover of subdomain badootech.badoo.com which is pointing to Medium serversBumble · 业务逻辑 · 2020-12-30
   无赏金低危
6. Identify unique user ID of all the profilesBumble · 不安全的直接对象引用 · 2020-12-25
   无赏金低危
7. XSS DI BIODATABumble · 跨站脚本 · 2020-11-09
   无赏金低危
8. On Singing up with a Phone number , The 4 digit OTP does not expires for a long time leading to an easy attack and make a verified account easiltyBumble · 错误配置 · 2020-11-25
   无赏金中危
9. Leak of authorization urls leads to account takeoverBumble · 身份认证 · 2020-05-08
   无赏金未评级
10. The login of Hotor Not is Vulnerable to bruteforce.Bumble · 身份认证 · 2020-01-23
    无赏金中危
11. Bruteforce password recovery codeBumble · 错误配置 · 2020-01-18
    无赏金未评级
12. Reflected XSSBumble · 跨站脚本 · 2019-11-21
    $1,000高危
13. SSO through odnoklassniki uses http rather than httpsBumble · 密码学缺陷 · 2019-12-21
    $150低危
14. Расшифровка всех типов шифрованных IDBumble · 信息泄露 · 2018-11-01
    无赏金低危
15. Compromising the user IDBumble · 信息泄露 · 2018-10-07
    无赏金中危
16. Индексация почты/логинов пользователейBumble · 其他弱点 · 2018-06-24
    $140未评级
17. CSRF bugBumble · 跨站请求伪造 · 2017-06-12
    无赏金未评级
18. CSRF Attack on (m.badoo.com)deleting account and erasing imported contactsBumble · 跨站请求伪造 · 2017-02-06
    $280低危
19. Email SpoofingBumble · 错误配置 · 2017-01-24
    无赏金低危
20. Leave inaccessible messaging system with a message (https://us1.badoo.com)Bumble · 其他弱点 · 2017-01-19
    无赏金低危
21. Arbitrary modification value "session" (Cookie) in badoo.comBumble · 身份认证 · 2017-06-25
    无赏金低危
22. Unvalidated redirect on team.badoo.comBumble · 跨站脚本 · 2016-12-03
    $140低危
23. No rate-limit in SERVER_SECURITY_CHECKBumble · 身份认证 · 2016-11-10
    无赏金低危
24. Change contents of the careers iframe in https://corp.badoo.com/jobsBumble · 其他弱点 · 2016-07-07
    无赏金未评级
25. Получение оригинала скрытого изображенияBumble · 信息泄露 · 2016-06-09
    $280未评级