目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

HackerOne 厂商漏洞列表 / CVE 中文分析 470

HackerOne 厂商相关 470 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

HackerOne 是全球领先的漏洞赏金平台，连接企业与独立安全研究者，旨在通过众包模式发现并修复软件缺陷。其生态内收录的漏洞涵盖远程代码执行、跨站脚本及权限绕过等常见类型。平台以透明化披露机制著称，曾推动多家科技巨头响应关键安全事件，有效提升了互联网基础设施的整体安全性，成为现代漏洞协调流程的重要基础设施。

Top products by HackerOne: sequelize node module hapi node module RubyGems coffeescript node module sanitize-html node module serve node module i18next node module crud-file-server node module marked node module html-janitor node module private_address_check ruby gem m-server express-cart ws node module remarkable node module Nextcloud Server liyujing node module serverwzl node module npm-script-demo node module pandora-doomsday node module rtcmulticonnection-client node module dcserver node module tmock node module node-server-forfront node module welcomyzt node module pooledwebsocket node module cuciuci node module forwarded node module parsejson node module fresh node module
CVE ID 标题 CVSS 风险等级 Published
CVE-2018-3735 bracket-template 跨站脚本漏洞 — bracket-template node module CWE-79 6.1 - 2018-06-07
CVE-2018-3737 sshpk 安全漏洞 — sshpk node module CWE-770 7.5 - 2018-06-07
CVE-2018-3738 protobufjs 安全漏洞 — protobufjs node module CWE-770 5.5 - 2018-06-07
CVE-2018-3739 https-proxy-agent 安全漏洞 — https-proxy-agent node module CWE-400 7.5 - 2018-06-07
CVE-2016-10695 npm-test-sqlite3-trunk 安全漏洞 — npm-test-sqlite3-trunk node module CWE-311 8.1 - 2018-06-04
CVE-2016-10696 windows-latestchromedriver 安全漏洞 — windows-latestchromedriver node module CWE-311 8.1 - 2018-06-04
CVE-2016-10697 react-native-baidu-voice-synthesizer 安全漏洞 — react-native-baidu-voice-synthesizer node module CWE-311 8.1 - 2018-06-04
CVE-2017-0928 html-janitor 安全漏洞 — html-janitor node module CWE-642 5.4 - 2018-06-04
CVE-2017-0930 augustine 路径遍历漏洞 — augustine node module CWE-22 6.5 - 2018-06-04
CVE-2017-0931 html-janitor 跨站脚本漏洞 — html-janitor node module CWE-79 6.1 - 2018-06-04
CVE-2017-16005 Http-signature 安全漏洞 — http-signature node module CWE-20 7.5 - 2018-06-04
CVE-2017-16006 Remarkable 跨站脚本漏洞 — remarkable node module CWE-79 6.1 - 2018-06-04
CVE-2017-16007 node-jose 安全漏洞 — node-jose node module CWE-200 5.9 - 2018-06-04
CVE-2017-16008 i18next 跨站脚本漏洞 — i18next node module CWE-79 6.1 - 2018-06-04
CVE-2017-16009 ag-grid 跨站脚本漏洞 — ag-grid node module CWE-79 6.1 - 2018-06-04
CVE-2017-16013 Hapi 安全漏洞 — hapi node module CWE-400 7.5 - 2018-06-04
CVE-2017-16014 Http-proxy 安全漏洞 — http-proxy node module CWE-703 7.5 - 2018-06-04
CVE-2017-16015 Forms 跨站脚本漏洞 — forms node module CWE-80 6.1 - 2018-06-04
CVE-2017-16016 Sanitize-html 跨站脚本漏洞 — sanitize-html node module CWE-79 6.1 - 2018-06-04
CVE-2017-16017 Sanitize-html 跨站脚本漏洞 — sanitize-html node module CWE-79 6.1 - 2018-06-04
CVE-2017-16018 Restify 跨站脚本漏洞 — restify node module CWE-79 6.1 - 2018-06-04
CVE-2017-16019 GitBook online reader 跨站脚本漏洞 — gitbook node module CWE-79 5.4 - 2018-06-04
CVE-2017-16020 Summit 安全漏洞 — summit node module CWE-94 9.8 - 2018-06-04
CVE-2017-16021 uri-js 安全漏洞 — uri-js node module CWE-400 6.5 - 2018-06-04
CVE-2017-16022 Morris.js 跨站脚本漏洞 — Morris.js node module CWE-79 5.4 - 2018-06-04
CVE-2017-16023 Decamelize 安全漏洞 — decamelize node module CWE-400 7.5 - 2018-06-04
CVE-2017-16024 sync-exec 安全漏洞 — sync-exec node module CWE-377 6.5 - 2018-06-04
CVE-2017-16025 Nes 安全漏洞 — nes node module CWE-400 7.5 - 2018-06-04
CVE-2017-16026 Request 安全漏洞 — request node module CWE-201 5.9 - 2018-06-04
CVE-2017-16028 react-native-meteor-oauth 安全漏洞 — react-native-meteor-oauth node module CWE-330 7.5 - 2018-06-04

本页汇总了 HackerOne 厂商截至目前公开的全部 470 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。