漏洞目录
15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。
15,219公开报告
245弱点类型
428厂商
$4,934,915披露赏金
筛选结果 96 份 · 本页赏金 $0 · 清除筛选
漏洞类别
弱点目录
- 信息泄露1,447信息泄露
- XSS（通用）985跨站脚本
- Unlabeled967其他弱点
- 认证缺陷（通用）790身份认证
- 访问控制缺陷（通用）772访问控制
- 反射型 XSS661跨站脚本
- 存储型 XSS643跨站脚本
- 违反安全设计原则（按标题归类）531错误配置
- 资源消耗失控526拒绝服务
- 跨站请求伪造511跨站请求伪造
- 权限提升455访问控制
- 业务逻辑错误392业务逻辑
- IDOR359不安全的直接对象引用
- 代码注入344代码执行
- 开放重定向344开放重定向
- 内存破坏（通用）320内存破坏
- SQL 注入313SQL 注入
- SSRF293服务端请求伪造
- 路径遍历243路径遍历
- 命令注入（通用）234代码执行
- 密码学问题（通用）188密码学缺陷
- DOM 型 XSS178跨站脚本
- Unlabeled145信息泄露
- 点击劫持140错误配置
主要厂商目录 · 16
最新报告
- Stored HTML Injection (CWE-79) via Livechat Visitor NameRocket.Chat · 跨站脚本 · 2026-08-20 · CVE-2026-65644无赏金低危
- DDP methods getThreadsList / getThreadMessages leaks private thread content to any authenticated low privilege user (unpatched sibling of #1446767)Rocket.Chat · SQL 注入 · 2026-08-20 · CVE-2026-65645无赏金中危
- Authentication Bypass via XML Signature Wrapping in SAML SSORocket.Chat · 身份认证 · 2026-07-27 · CVE-2026-58066无赏金高危
- Stored XSS in Rocket.Chat HTML File Export — Unauthenticated Entry via LiveChatRocket.Chat · 跨站脚本 · 2026-07-16无赏金低危
- Autotranslate DDP Method Exposes Private Messages Without Authentication or Room Access CheckRocket.Chat · 不安全的直接对象引用 · 2026-05-25 · CVE-2026-32995无赏金中危
- IDOR: autotranslate.translateMessage Full Message Content LeakRocket.Chat · 不安全的直接对象引用 · 2026-05-18 · CVE-2026-32994无赏金低危
- Unauthenticated reading of every file via livechat auth and predicting MongoDB ObjectId()Rocket.Chat · 访问控制 · 2026-06-15 · CVE-2026-48616无赏金高危
- Unauthenticated file deletion via deleteFileMessage DDP method allows permanent destruction of any uploaded fileRocket.Chat · 身份认证 · 2026-06-16 · CVE-2026-48929无赏金中危
- RBAC bypass on App log endpoints via `permissionRequired` typo — any authenticated user reads admin-only Enterprise App logsRocket.Chat · 访问控制 · 2026-04-23 · CVE-2026-29197无赏金低危
- Complete authentication bypass to admin permissionsRocket.Chat · SQL 注入 · 2026-04-22 · CVE-2026-29198无赏金高危
- Unauthenticated Path Traversal (LFI) via /custom-sounds/ when CustomSounds uses FileSystem storageRocket.Chat · 路径遍历 · 2026-08-03 · CVE-2026-56845无赏金中危
- Unauthenticated SSRF in Voxtelesys integration ('checkUrlForSsrf' Bypass via DNS rebinding)Rocket.Chat · 服务端请求伪造 · 2026-07-29 · CVE-2024-39713无赏金中危
- Open Redirect in Rocket.ChatRocket.Chat · 开放重定向 · 2026-04-10 · CVE-2026-22560无赏金低危
- SSRF via improper validation after DNS name resolution in the link-preview featureRocket.Chat · 服务端请求伪造 · 2026-06-11无赏金中危
- SSRF via Improper Redirect Validation in Rocket.Chat oEmbed FunctionRocket.Chat · 服务端请求伪造 · 2026-06-11无赏金低危
- NoSQL injection leaks visitor token and livechat messagesRocket.Chat · 信息泄露 · 2024-07-11 · CVE-2024-37405无赏金低危
- The initial E2EE password generated by Rocket.Chat mobile can be recovered in a practical timescale.Rocket.Chat · 密码学缺陷 · 2024-10-01 · CVE-2024-42027无赏金中危
- IDOR vulnerability leads to Deleting message after leaving/getting banned from group using message IDRocket.Chat · 不安全的直接对象引用 · 2024-10-13无赏金低危
- Rocket.Chat Desktop client fails to open browser on 3rd party external actions from PDF documentsRocket.Chat · 密码学缺陷 · 2024-07-11无赏金低危
- Unauthenticated full-read SSRF via Twilio integrationRocket.Chat · 服务端请求伪造 · 2024-08-04 · CVE-2024-39713无赏金中危
- Reflected Cross-Site Scripting(CVE-2022-32770 )Rocket.Chat · 跨站脚本 · 2023-06-22 · CVE-2022-32770无赏金中危
- Cross-Site-Scripting in "Search Messages"Rocket.Chat · 跨站脚本 · 2023-05-09 · CVE-2023-28358无赏金低危
- Insecure use of shell.openExternal() leads to RCE in Rocket.Chat-DesktopRocket.Chat · 代码执行 · 2022-12-08 · CVE-2022-44567无赏金中危
- NoSQL injection in listEmojiCustom method callRocket.Chat · SQL 注入 · 2023-05-09 · CVE-2023-28359无赏金中危
- Low authorization level at server side API operation e2e.updateGroupKey, let an attacker break the E2E architecture.Rocket.Chat · 访问控制 · 2023-02-16 · CVE-2023-23911无赏金中危
第 1 / 4 页下一页 →