漏洞目录
15,219 份公开披露报告，按弱点、厂商与发现过程组织。每条记录保留原文溯源，不做无依据的复述。
15,219公开报告
245弱点类型
428厂商
$4,934,915披露赏金
筛选结果 154 份 · 本页赏金 $0 · 清除筛选
漏洞类别
弱点目录
- 信息泄露1,447信息泄露
- XSS（通用）985跨站脚本
- Unlabeled967其他弱点
- 认证缺陷（通用）790身份认证
- 访问控制缺陷（通用）772访问控制
- 反射型 XSS661跨站脚本
- 存储型 XSS643跨站脚本
- 违反安全设计原则（按标题归类）531错误配置
- 资源消耗失控526拒绝服务
- 跨站请求伪造511跨站请求伪造
- 权限提升455访问控制
- 业务逻辑错误392业务逻辑
- IDOR359不安全的直接对象引用
- 代码注入344代码执行
- 开放重定向344开放重定向
- 内存破坏（通用）320内存破坏
- SQL 注入313SQL 注入
- SSRF293服务端请求伪造
- 路径遍历243路径遍历
- 命令注入（通用）234代码执行
- 密码学问题（通用）188密码学缺陷
- DOM 型 XSS178跨站脚本
- Unlabeled145信息泄露
- 点击劫持140错误配置
主要厂商目录 · 16
最新报告
- Improper handling of wildcards in --allow-fs-read and --allow-fs-writeNode.js · 访问控制 · 2024-02-15 · CVE-2024-21890无赏金低危
- Code injection and privilege escalation through Linux capabilitiesNode.js · 访问控制 · 2024-02-15 · CVE-2024-21892无赏金中危
- HTTP Request Smuggling via Content Length ObfuscationNode.js · 注入与走私 · 2024-05-03 · CVE-2024-27982无赏金低危
- http: Reading unprocessed HTTP request with unbounded chunk extension allows DoS attacksNode.js · 拒绝服务 · 2024-02-15 · CVE-2024-22019无赏金中危
- Path traversal by monkey-patching Buffer internalsNode.js · 路径遍历 · 2024-02-15 · CVE-2024-21896无赏金中危
- setuid() does not drop all privileges due to io_uringNode.js · 访问控制 · 2024-03-16 · CVE-2024-22017无赏金中危
- fs.lstat bypasses permission modelNode.js · 访问控制 · 2024-07-09 · CVE-2024-22018无赏金低危
- Bypass network import restriction via data URLNode.js · 访问控制 · 2024-07-08 · CVE-2024-22020无赏金低危
- WASI sandbox escape via symlinkNode.js · 访问控制 · 2025-05-24无赏金低危
- Permission model improperly processes UNC pathsNode.js · 访问控制 · 2024-07-15 · CVE-2024-37372无赏金低危
- Improper HTTP header block termination in llhttpNode.js · 注入与走私 · 2025-06-13 · CVE-2025-23167无赏金低危
- HTTP Request Smuggling via Empty headers separated by CRNode.js · 注入与走私 · 2023-06-20 · CVE-2023-30589无赏金低危
- fs module's file watching is not restricted by --allow-fs-readNode.js · 访问控制 · 2023-07-20 · CVE-2023-30582无赏金低危
- fs.openAsBlob() bypasses permission systemNode.js · 访问控制 · 2023-07-20 · CVE-2023-30583无赏金低危
- Process-based permissions can be bypassed with the "inspector" module.Node.js · 访问控制 · 2023-07-20 · CVE-2023-30587无赏金中危
- OpenSSL engines can be used to bypass and/or disable the permission modelNode.js · 访问控制 · 2023-06-22 · CVE-2023-30586无赏金低危
- Filesystem experimental permissions policy does not handle path traversal cases.Node.js · 路径遍历 · 2023-07-20 · CVE-2023-30584无赏金中危
- DiffieHellman doesn't generate keys after setting a keyNode.js · 其他弱点 · 2023-07-20 · CVE-2023-30590无赏金低危
- The use of __proto__ in process.mainModule.__proto__.require() bypasses the permission system in Node v19.6.1Node.js · 访问控制 · 2023-07-20 · CVE-2023-30581无赏金中危
- CRLF Injection in Nodejs ‘undici’ via hostNode.js · 注入与走私 · 2023-02-22无赏金低危
- Multiple OpenSSL error handling issues in nodejs crypto libraryNode.js · 密码学缺陷 · 2023-02-17 · CVE-2023-23919无赏金低危
- Regular Expression Denial of Service in HeadersNode.js · 拒绝服务 · 2023-03-19无赏金低危
- Take over subdomain undici.nodejs.org.cdn.cloudflare.netNode.js · 内存破坏 · 2023-01-11无赏金低危
- Permissions policies can be bypassed via process.mainModuleNode.js · 访问控制 · 2023-03-19 · CVE-2023-23918无赏金中危
- DNS rebinding in --inspect via invalid octal IP addressNode.js · 代码执行 · 2022-12-07 · CVE-2022-43548无赏金低危