Vercel

Vercel 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 开放重定向5
• 跨站脚本4
• 身份认证3
• 路径遍历1
• 信息泄露1
• 跨站请求伪造1
• 访问控制1

主要弱点

• 开放重定向5
• 存储型 XSS3
• 跨站请求伪造1
• DOM 型 XSS1
• 认证缺陷（通用）1
• 信息泄露1
• 路径遍历1
• Access Control Check Implemented After Asset is Accessed1
• Unlabeled1
• Authentication Bypass Using an Alternate Path or Channel1

常见资产

• · 15
• *.vercel.liveWILDCARD · 1

高票报告

当前状态 16 份 · 全部 16

1. 55
   Revoked deployment collaborator regains access to private comments after active collaborator interaction访问控制 · 2026-10-29 · 中危
   $1,026Access Control Check Implemented After Asset is Accessed
2. 45
   Open redirect vuln on login开放重定向 · — · 未评级
   $0开放重定向
3. 44
   through %09 Character the attacker is able to steal Github Token [ Account Takeover ]开放重定向 · — · 未评级
   $0开放重定向
4. 39
   Gitlab Oauth Misconfiguration Lead To Account Takeover身份认证 · — · 未评级
   $0Unlabeled
5. 34
   Open Redirect on Gitllab Oauth leading to Acount Takeover开放重定向 · — · 未评级
   $0开放重定向
6. 29
   CSRF On Connect Account With Github Lead To Account Takeover跨站请求伪造 · — · 未评级
   $0跨站请求伪造
7. 21
   Stored XSS on Zeit.co user profile跨站脚本 · — · 未评级
   $0存储型 XSS
8. 13
   Stored Cross-site scripting跨站脚本 · — · 未评级
   $0存储型 XSS
9. 12
   User personal data disclosure via API信息泄露 · — · 未评级
   $0信息泄露
10. 9
    [Fix Bypass #541631] Open redirect on Signup开放重定向 · — · 未评级
    $0开放重定向
11. 8
    Access control bypass leads to domain information disclosure身份认证 · — · 未评级
    $0Authentication Bypass Using an Alternate Path or Channel
12. 7
    Open redirection in https://zeit.co/login?next=开放重定向 · — · 未评级
    $0开放重定向
13. 7
    Stored XSS in profile page跨站脚本 · — · 未评级
    $0存储型 XSS
14. 5
    [serve] Path Traversal路径遍历 · — · 未评级
    $0路径遍历
15. 3
    Unauthorized admission to any team in zeit.co身份认证 · — · 未评级
    $0认证缺陷（通用）
16. 3
    Reflected DOM-Based XSS On Due Lack Filter On Parameter ?next跨站脚本 · — · 未评级
    $0DOM 型 XSS