Brave Software

Brave Software 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露21
• 其他弱点21
• 代码执行12
• 错误配置9
• 跨站脚本9
• 拒绝服务8
• 开放重定向7
• 访问控制5
• 业务逻辑5
• 身份认证5
• 路径遍历5
• 密码学缺陷4
• 注入与走私3
• 内存破坏3

主要弱点

• Unlabeled18
• 信息泄露12
• 违反安全设计原则（按标题归类）9
• 资源消耗失控8
• Unlabeled5
• XSS（通用）5
• 代码注入5
• 命令注入（通用）5
• 开放重定向4
• 违反安全设计原则（按标题归类）4

常见资产

• · 48
• https://github.com/brave/brave-iosSOURCE_CODE · 12
• https://github.com/brave/browser-laptopSOURCE_CODE · 12
• https://laptop-updates.brave.com/latest/winx64DOWNLOADABLE_EXECUTABLES · 11
• https://github.com/brave/brave-coreSOURCE_CODE · 7
• https://github.com/brave/muonSOURCE_CODE · 7
• com.brave.browserGOOGLE_PLAY_APP_ID · 4
• brave.comURL · 4
• creators.basicattentiontoken.orgURL · 3
• https://laptop-updates.brave.com/latest/osxDOWNLOADABLE_EXECUTABLES · 2

高票报告

当前状态 117 份 · 全部 117

1. 280
   Brave Browser Tor Window leaks user's real IP to the external DNS server信息泄露 · 2021-06-17 · 高危
   $0信息泄露
2. 148
   Open redirect due to scanning QR code via brave browser开放重定向 · 2023-06-08 · 高危
   $0开放重定向
3. 124
   Stored XSS in localhost:* via integrated torrent downloader跨站脚本 · 2019-09-25 · 中危
   $0存储型 XSS
4. 116
   Null Pointer Dereference by Crafted Response from AI Model内存破坏 · 2025-03-26 · 低危
   $0空指针解引用
5. 87
   Incorrect security UI of files' download source on brave MacOS信息泄露 · 2025-01-17 · 高危
   $0User Interface (UI) Misrepresentation of Critical Information
6. 79
   Cookie steal through content Uri身份认证 · 2021-04-23 · 严重
   $0Weak Password Recovery Mechanism for Forgotten Password
7. 77
   Prompt Injection via GitHub Patch in Brave AI Chat (Leo)其他弱点 · 2025-08-23 · 高危
   $0LLM01: Prompt Injection
8. 74
   Local files reading from the web using `brave://`路径遍历 · 2018-09-25 · 严重
   $0Unlabeled
9. 73
   SameSite restrictions are lifted, and SameSite:Strict cookie are being sent.密码学缺陷 · 2025-10-15 · 高危
   $0证书校验不当
10. 72
    New XSS vector in ReaderMode with %READER-TITLE-NONCE%跨站脚本 · 2023-06-22 · 严重
    $0XSS（通用）
11. 68
    UXss on brave browser via scan QR Code跨站脚本 · 2023-04-12 · 高危
    $0XSS（通用）
12. 53
    Sending arbitrary IPC messages via overriding Function.prototype.apply代码执行 · 2018-09-19 · 严重
    $0命令注入（通用）
13. 52
    Brave Shields Domain Reordering Leads to Origin Confusion错误配置 · 2026-04-14 · 低危
    $0违反安全设计原则（按标题归类）
14. 52
    Lack of quarantine meta-attribute for downloaded files leads to GateKeeper bypass业务逻辑 · 2019-09-13 · 低危
    $0违反安全设计原则（按标题归类）
15. 51
    DNS Leaks when using any VPN Browser extension with Brave Shield enabled信息泄露 · 2021-07-08 · 高危
    $0信息泄露
16. 49
    iOS Brave Playlist "Open in Private Tab" bypasses FaceID requirement for Private Tabs身份认证 · 2026-05-28 · 中危
    $0认证缺陷（通用）
17. 46
    `chrome://brave` available for navigation in Release build [-> RCE] + navigation to `chrome://*` using tab_helper ["Open in new tab"]其他弱点 · 2018-09-25 · 高危
    $0Unlabeled
18. 45
    Brave Android: Incorrect URL Eliding in Brave Shields Pop Up错误配置 · 2024-09-19 · 低危
    $0违反安全设计原则（按标题归类）
19. 43
    Local files reading using `link[rel="import"]`路径遍历 · 2018-09-29 · 高危
    $0Unlabeled
20. 43
    [Android] HTML Injection in BatterySaveArticleRenderer WebView跨站脚本 · 2018-10-23 · 高危
    $0XSS（通用）
21. 42
    Information disclosure-Referer leak信息泄露 · 2022-02-02 · 高危
    $0信息泄露
22. 41
    Browser is not following proper flow for redirection cause open redirect开放重定向 · 2022-07-01 · 高危
    $0Unlabeled
23. 40
    Onion-Location header allows to open arbitrary URLs including chrome:错误配置 · 2023-06-22 · 高危
    $0违反安全设计原则（按标题归类）
24. 38
    UAF on JSEthereumProvider内存破坏 · 2023-10-12 · 严重
    $0释放后使用
25. 31
    download file type warning on Windows does not appear if "ask where to save file before downloading" setting is enabled其他弱点 · 2023-05-10 · 高危
    $0Unlabeled