漏洞目录
15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。
15,219公开报告
245弱点类型
428厂商
$4,934,915披露赏金
筛选结果 91 份 · 本页赏金 $0 · 清除筛选
漏洞类别
弱点目录
- 信息泄露1,447信息泄露
- XSS（通用）985跨站脚本
- Unlabeled967其他弱点
- 认证缺陷（通用）790身份认证
- 访问控制缺陷（通用）772访问控制
- 反射型 XSS661跨站脚本
- 存储型 XSS643跨站脚本
- 违反安全设计原则（按标题归类）531错误配置
- 资源消耗失控526拒绝服务
- 跨站请求伪造511跨站请求伪造
- 权限提升455访问控制
- 业务逻辑错误392业务逻辑
- IDOR359不安全的直接对象引用
- 代码注入344代码执行
- 开放重定向344开放重定向
- 内存破坏（通用）320内存破坏
- SQL 注入313SQL 注入
- SSRF293服务端请求伪造
- 路径遍历243路径遍历
- 命令注入（通用）234代码执行
- 密码学问题（通用）188密码学缺陷
- DOM 型 XSS178跨站脚本
- Unlabeled145信息泄露
- 点击劫持140错误配置
主要厂商目录 · 16
最新报告
- CVE-2019-11248 on http://█.█.█.█:9100/debug/pprof/goroutine8x8 · 信息泄露 · 2022-07-18 · CVE-2019-11248无赏金低危
- F5 BIG-IP TMUI RCE - CVE-2020-5902 (██.packet8.net)8x8 · 代码执行 · 2022-03-25 · CVE-2020-5902无赏金高危
- DLL Search-Order Hijacking Vulnerability in work-64-exe-v7.16.3-1.exe8x8 · 访问控制 · 2022-09-22无赏金低危
- connect.8x8.com: Users with no permission can track/access restricted details/data via GET /api/v2/support/requests/<ticket number >HTTP/28x8 · 信息泄露 · 2023-02-15无赏金中危
- subdomain takeover (abandoned Zendesk █.easycontactnow.com)8x8 · 错误配置 · 2022-04-28无赏金低危
- admin.8x8.vc: Member users with no permission can integrate email to connect calendar via GET /meet-external/spot-roomkeeper/v1/calendar/auth/init?..8x8 · 访问控制 · 2023-02-15无赏金中危
- jaas.8x8.vc: Removed users can still have READ/WRITE access to the workspace via different API endpoints8x8 · 访问控制 · 2023-02-15无赏金中危
- connect.8x8.com: admin user can send invites on behalf of another admin user via POST /api/v1/users/<User ID>/invites8x8 · 访问控制 · 2023-02-15无赏金中危
- connect.8x8.com: deactivated users remain access to /api/v1/users/UUID/roles8x8 · 访问控制 · 2023-02-15无赏金中危
- Open Redirect on https://██.8x8.com/login?nextPage=%2F8x8 · 开放重定向 · 2022-03-10无赏金低危
- ████ api key exposed in github.com/███/███8x8 · 信息泄露 · 2022-02-22无赏金中危
- Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)8x8 · 跨站脚本 · 2022-01-05无赏金低危
- Exposed kubernetes dashboard8x8 · 信息泄露 · 2021-12-09无赏金低危
- Default credentials lead to Spring Boot Admin dashboard access8x8 · 信息泄露 · 2022-01-02无赏金低危
- 8x8pilot.com: Reflected XSS in Apache Tomcat /jsp-examples example directory8x8 · 跨站脚本 · 2022-05-19无赏金低危
- Remote Code Execution on ██.8x8.com via .NET VSTATE Deserialization8x8 · 代码执行 · 2022-02-03无赏金高危
- Hardcoded AWS credentials in ███████.msi8x8 · 信息泄露 · 2022-04-29无赏金高危
- Information Disclosure of metrics fax.wavecell.com/metrics8x8 · 信息泄露 · 2025-05-30无赏金低危
- Authentication Bypass & ApacheTomcat Misconfiguration in [██]8x8 · 身份认证 · 2021-11-04无赏金低危
- Dangling DNS Record docs.jitsi.net (unsuccessful GSuite takeover)8x8 · 错误配置 · 2023-04-03无赏金低危
- DNS Misconfiguration (Subdomain Takeover) - █████████.8x8.com8x8 · 访问控制 · 2021-07-30无赏金低危
- [jitsi-meet] Authentication Bypass when using JWT w/ public keys8x8 · 身份认证 · 2021-11-20无赏金低危
- Subdomain takeover of ████.jitsi.net8x8 · 访问控制 · 2021-05-14无赏金中危
- Subdomain takeover of ███.wavecell.com8x8 · 访问控制 · 2021-05-02无赏金中危
- Exposed PHP dependencies at ██.8x8.com8x8 · 信息泄露 · 2021-10-27 · CVE-2017-9841无赏金低危