DuckDuckGo

DuckDuckGo 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本6
• 其他弱点4
• 服务端请求伪造3
• 注入与走私2
• 业务逻辑1

主要弱点

• Unlabeled4
• DOM 型 XSS3
• SSRF3
• XXE2
• 反射型 XSS2
• 存储型 XSS1
• 业务逻辑错误1

常见资产

• *.duckduckgo.comWILDCARD · 13
• https://github.com/duckduckgo/duckduckgo-privacy-extensionSOURCE_CODE · 2
• com.duckduckgo.mobile.androidGOOGLE_PLAY_APP_ID · 1

高票报告

当前状态 16 份 · 全部 16

1. 326
   DOM XSS on duckduckgo.com search其他弱点 · 2020-06-14 · 高危
   $0Unlabeled
2. 218
   XXE on https://duckduckgo.com注入与走私 · 2019-01-31 · 严重
   $0XXE
3. 165
   SSRF on duckduckgo.com/iu/服务端请求伪造 · 2018-09-10 · 高危
   $0SSRF
4. 159
   Partial bypass of #483774 with Blind XXE on https://duckduckgo.com注入与走私 · 2019-02-26 · 高危
   $0XXE
5. 135
   Reflected/Stored XSS on duckduckgo.com跨站脚本 · 2021-04-11 · 高危
   $0反射型 XSS
6. 77
   SSRF with bypass leads to client side hosting / vulnerabilities ( XSS and others )服务端请求伪造 · 2026-09-18 · 中危
   $500SSRF
7. 74
   DOM XSS on duckduckgo.com search跨站脚本 · 2020-06-27 · 中危
   $0反射型 XSS
8. 67
   XSS on Videos IA跨站脚本 · 2020-08-01 · 中危
   $0存储型 XSS
9. 66
   RCE + PAT Exfiltration via pull_request_target in privacy-configuration/auto-respond-pr.yml — Direct Supply Chain to All DDG Browsers其他弱点 · 2026-06-11 · 严重
   $0Unlabeled
10. 41
    RCE + Supply Chain Attack via pull_request_target in content-scope-scripts/semver-label.yml — Affects All DuckDuckGo Browsers其他弱点 · 2026-06-11 · 严重
    $0Unlabeled
11. 30
    DOM XSS on duckduckgo.com search跨站脚本 · 2020-08-20 · 中危
    $0DOM 型 XSS
12. 25
    SSRF vulnerability on proxy.duckduckgo.com (access to metadata server on AWS)其他弱点 · 2018-11-01 · 严重
    $0Unlabeled
13. 17
    com.duckduckgo.mobile.android - Cache corruption业务逻辑 · 2021-09-27 · 中危
    $0业务逻辑错误
14. 16
    DOM XSS on 50x.html page跨站脚本 · 2018-10-17 · 高危
    $0DOM 型 XSS
15. 16
    SSRF in proxy.duckduckgo.com via the image_host parameter服务端请求伪造 · 2018-08-15 · 高危
    $0SSRF
16. 14
    DOM XSS on 50x.html page on proxy.duckduckgo.com跨站脚本 · 2018-11-07 · 高危
    $0DOM 型 XSS