Disclosed reports
Report
Created
Severity
Bounty
Author
9 [www.ptsecurity.com] XSS через Сalltouch
Positive Technologies
May 19, 2022
Medium
₽7.7K
BlackFan
379
'{%mask_value%}
'{%mask_value%}
laravel errorOther Products
September 25, 2022
Low
wellenc_lex
710 [
'{%mask_value%}
] SQL injection insert basedOther Products
November 18, 2022
Critical
₽30K
kedr
986 Слабый ключ шифрования Flask
Skillfactory
January 23, 2023
Medium
₽9K
v31v37
1345 [standoff365.com] Session hijacking via Image in the Markdown
Standoff 365
March 29, 2023
Critical
₽450K
byq
2266 XSS в чате
VKontakte
July 5, 2023
High
₽60K
circuit
2361 ХХС
VKontakte
July 14, 2023
High
₽60K
circuit
3265 RCE на
'{%mask_value%}
.'{%mask_value%}
.orgOther Products
October 13, 2023
Critical
₽120K
cutoffurmind
3338 ssrf blind
Новая перевозочная компания
October 28, 2023
High
₽10K
AlexShev
3372 STORED XSS IN MAIL on money.mail.ru
VK Pay
November 3, 2023
High
₽15K
pozeslamix
3861 Open ClickHouse Instanses
VKontakte
December 21, 2023
High
₽90K
pozeslamix
3915 [ok.ru] XSS + кража httpOnly cookie
Odnoklassniki
December 28, 2023
Critical
₽180K
BlackFan
4152 Blind SSRF в методе валидации изображений [seller.ozon.ru]
Ozon
January 18, 2024
Medium
₽10K
cutoffurmind
4163 SSRF с возможностью чтения ответов и сканирования внутренней инфраструктуры на collab-edge.npktrans.ru
Новая перевозочная компания
January 19, 2024
Critical
₽20K
freeman
4259 Обнуление лайков/дизлайков в вопросах/отзывах с помощью Race Condition
Ozon
January 30, 2024
Low
₽10K
wob1s
4412 html inj в чате трансляции
VKontakte
February 16, 2024
High
₽65K
AlexShev
4439 +!++@+@#!$+!@$#+!@+#$РАСКРЫТИЕ ПОДПИСЧИКОВ И НАЗВАНИЯ ЧАСТНЙО ГРУППЫ!+!++@+@#!$+!@$#+!@+#$
VKontakte
February 19, 2024
Critical
₽50K
circuit
4475 Blind SSRF на ok.ru
Odnoklassniki
February 22, 2024
Medium
₽180K
cutoffurmind
4557 критическая XSS уязвимость в УВЕДОМЛЕНИЯХ
VKontakte
March 2, 2024
Medium
₽60K
circuit
4843 иньекции htmli/xss через библиотеку mathjax
VK Cloud
April 1, 2024
Medium
₽15K
bezopashka